- Son 7 gün
- CWE-74
- CWE-89
CVE-2026-116060
SourceCodester Performance Indicator System adddealer.php dosyasında SQL enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 3 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
SourceCodester Performance Indicator System 1.0 içinde bir güvenlik açığı tespit edildi. Açık, /opils/staff/adddealer.php dosyasının bilinmeyen bir bölümünü etkiliyor. Contact argümanına yapılan bir manipülasyon SQL enjeksiyonuna yol açabilir. Saldırı uzaktan gerçekleştirilebilir. Istismar kodu kamuya açıklanmış durumda ve kullanılabilir.
Kaynaktaki açıklama (İngilizce)
A vulnerability was determined in SourceCodester Performance Indicator System 1.0. This affects an unknown part of the file /opils/staff/adddealer.php. Executing a manipulation of the argument Contact can lead to sql injection. The attack can be launched remotely. The exploit has been publicly disclosed and may be utilized.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| SourceCodester Performance Indicator System | 1.0 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-116060 Üçüncü taraf
- vuldb.com/submit/999167 Üçüncü taraf
- github.com/hubdk01/cve/issues/11 İstismar kodu ya da analiz
- vuldb.com/vuln/426143 Diğer
- vuldb.com/vuln/426143/cti Diğer
- sourcecodester.com Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.