- Son 7 gün
- CWE-284
- CWE-434
CVE-2026-116044
TinyFileManager Uzaktan URL Dosya Yükleme Modülünde Kısıtlamasız Dosya Yükleme Açığı
- Yayımlandı
- Güncellendi
- 25 Eki 2026
- Açık yaşı
- 3 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
prasathmani TinyFileManager sürüm 2.6'ya kadar olan sürümlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen bileşen, Remote URL File Upload Module bileşeninin tinyfilemanager.php dosyasındaki bazı bilinmeyen işlevselliktir. Manipülasyon kısıtlamasız dosya yüklemeye yol açmaktadır. Saldırı uzaktan başlatılabilir. Sömürü kodu kamuoyuna açıklanmış olup kullanılabilir durumdadır. Satıcıyla bu açıklama öncesinde erken temas kurulmuş, ancak satıcı herhangi bir yanıt vermemiştir.
Kaynaktaki açıklama (İngilizce)
A security vulnerability has been detected in prasathmani TinyFileManager up to 2.6. Affected by this issue is some unknown functionality of the file tinyfilemanager.php of the component Remote URL File Upload Module. The manipulation leads to unrestricted upload. It is possible to initiate the attack remotely. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| prasathmani TinyFileManager | 2.0 | – |
| 2.1 | – | |
| 2.2 | – | |
| 2.3 | – | |
| 2.4 | – | |
| 2.5 | – | |
| 2.6 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-116044 Üçüncü taraf
- vuldb.com/submit/993761 Üçüncü taraf
- drive.google.com/file/d/1db5JeUDltknuzWMaFQB0cYYDVpmFWpl7/view İstismar kodu ya da analiz
- vuldb.com/vuln/426120 Diğer
- vuldb.com/vuln/426120/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.