Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
  • Son 7 gün
  • CWE-74
  • CWE-89

CVE-2026-115999

mansi-k Restaurant_IMS lsmodal.php dosyasında SQL enjeksiyonu açığı

mansi-k Restaurant IMS

Yüksek 7,3 CVSS 3.1
Yayımlandı
Güncellendi
25 Eki 2026
Açık yaşı
3 gün
Kaydı açan
VulDB

ÖzetTürkçe

mansi-k Restaurant_IMS d7ad49f61ab7cc1ec6eb359ac2b5378bdbde0694 sürümünde bir güvenlik açığı tespit edilmiştir. Etkilenen bileşen, lsmodal.php dosyasındaki mysqli_connect fonksiyonudur. login_id/epsw argümanının manipüle edilmesi SQL enjeksiyonuna yol açmaktadır. Saldırının uzaktan istismar edilmesi mümkündür. Bu ürün sürekli dağıtım için yuvarlanan sürüm (rolling release) yaklaşımını izlediğinden, etkilenen veya güncellenen sürümlere ilişkin sürüm ayrıntıları sağlanmamaktadır. Satıcıya bu açıklama hakkında erken bir aşamada ulaşılmış, ancak satıcı herhangi bir yanıt vermemiştir.

Kaynaktaki açıklama (İngilizce)

A vulnerability has been found in mansi-k Restaurant_IMS d7ad49f61ab7cc1ec6eb359ac2b5378bdbde0694. Affected is the function mysqli_connect of the file lsmodal.php. The manipulation of the argument login_id/epsw leads to sql injection. Remote exploitation of the attack is possible. This product follows a rolling release approach for continuous delivery, so version details for affected or updated releases are not provided. The vendor was contacted early about this disclosure but did not respond in any way.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
mansi-k Restaurant IMS d7ad49f61ab7cc1ec6eb359ac2b5378bdbde0694 –

Kaynaklar6 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.