- Son 7 gün
- CWE-74
- CWE-89
CVE-2026-116055
SourceCodester Performance Indicator System deleteproduct.php dosyasında SQL enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 25 Eki 2026
- Açık yaşı
- 3 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
SourceCodester Performance Indicator System 1.0 içinde bir güvenlik açığı tespit edildi. Etkilenen bileşen /opils/admin/deleteproduct.php dosyasındaki işlevlerden biridir. ID argümanındaki manipülasyon SQL enjeksiyonuna yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Istismar kodu artık herkese açık durumdadır ve kullanılabilir.
Kaynaktaki açıklama (İngilizce)
A vulnerability was detected in SourceCodester Performance Indicator System 1.0. This impacts an unknown function of the file /opils/admin/deleteproduct.php. The manipulation of the argument ID results in sql injection. The attack may be performed from remote. The exploit is now public and may be used.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| SourceCodester Performance Indicator System | 1.0 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-116055 Üçüncü taraf
- vuldb.com/submit/997518 Üçüncü taraf
- github.com/hubdk01/cve/issues/5 İstismar kodu ya da analiz
- vuldb.com/vuln/426139 Diğer
- vuldb.com/vuln/426139/cti Diğer
- sourcecodester.com Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.