- Son 7 gün
- CWE-20
CVE-2026-115249
subhajitkhan online-clinic-management-system randevu alma modülünde girdi doğrulama hatası
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
subhajitkhan online-clinic-management-system ürününün e9ee77a8827a1446220fa07ee693dc4d9a29a578 sürümüne kadar olan sürümlerinde bir kusur tespit edilmiştir. Etkilenen bileşen Appointment Booking (randevu alma) içindeki patappointtime.php dosyasındaki bilinmeyen bir işlevdir. day/time/appdate argümanındaki manipülasyon yetersiz girdi doğrulamasına neden olmaktadır. Saldırı uzaktan başlatılabilir. Istismar kodu yayımlanmıştır ve kullanılabilir durumdadır. Proje sorun hakkında bir issue bildirimi yoluyla erken aşamada bilgilendirilmiş, ancak henüz yanıt vermemiştir.
Kaynaktaki açıklama (İngilizce)
A flaw has been found in subhajitkhan online-clinic-management-system up to e9ee77a8827a1446220fa07ee693dc4d9a29a578. Impacted is an unknown function of the file patappointtime.php of the component Appointment Booking. This manipulation of the argument day/time/appdate causes improper input validation. The attack can be initiated remotely. The exploit has been published and may be used. The project was informed of the problem early through an issue report but has not responded yet.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| subhajitkhan online-clinic-management-system | e9ee77a8827a1446220fa07ee693dc4d9a29a578 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-115249 Üçüncü taraf
- vuldb.com/submit/1021724 Üçüncü taraf
- github.com/…khan/online-clinic-management-system/issues/11 İstismar kodu ya da analiz
- vuldb.com/vuln/425222 Diğer
- vuldb.com/vuln/425222/cti Diğer
- github.com/subhajitkhan/online-clinic-management-system Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.