- Son 7 gün
- CWE-74
- CWE-89
CVE-2026-116048
krupalshah EmployeeRecruitmentSystem kayıt formunda SQL enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 25 Eki 2026
- Açık yaşı
- 3 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
krupalshah EmployeeRecruitmentSystem içindeki Registration bileşeninin /source/registerform1.php dosyasında, mysql_query fonksiyonunda bir güvenlik açığı tespit edilmiştir. 922ff6d208278282e7c8e36d70d9ae356adec9fe sürümüne kadar etkilenen bu açık, firstname/middlename/lastname/gender/birthdate/state/statespecify/city/cityspecify argümanlarının manipüle edilmesiyle SQL enjeksiyonuna yol açmaktadır. Saldırı uzaktan başlatılabilir. Sömürü kodu herkese açık olup kullanılabilir durumdadır. Ürün, sürekli teslimat sağlamak için yuvarlanan sürüm (rolling release) modelini kullandığından, etkilenen ve güncellenmiş sürümlere ait sürüm bilgisi mevcut değildir. Satıcıyla bu açıklama hakkında erken temasa geçilmiş, ancak satıcı herhangi bir yanıt vermemiştir. Bu güvenlik açığı yalnızca üretici tarafından artık desteklenmeyen ürünleri etkilemektedir.
Kaynaktaki açıklama (İngilizce)
A vulnerability was detected in krupalshah EmployeeRecruitmentSystem up to 922ff6d208278282e7c8e36d70d9ae356adec9fe. Affected by this vulnerability is the function mysql_query of the file /source/registerform1.php of the component Registration. Performing a manipulation of the argument firstname/middlename/lastname/gender/birthdate/state/statespecify/city/cityspecify results in sql injection. It is possible to initiate the attack remotely. The exploit is now public and may be used. This product is using a rolling release to provide continious delivery. Therefore, no version details for affected nor updated releases are available. The vendor was contacted early about this disclosure but did not respond in any way. This vulnerability only affects products that are no longer supported by the maintainer.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| krupalshah EmployeeRecruitmentSystem | 922ff6d208278282e7c8e36d70d9ae356adec9fe | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-116048 Üçüncü taraf
- vuldb.com/submit/995467 Üçüncü taraf
- github.com/ubfbuz3/cve/issues/59 İstismar kodu ya da analiz
- vuldb.com/vuln/426130 Diğer
- vuldb.com/vuln/426130/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.