- Son 7 gün
- CWE-74
- CWE-89
CVE-2026-116061
SourceCodester Performance Indicator System'de edit_dealer.php dosyasında SQL enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 25 Eki 2026
- Açık yaşı
- 3 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
SourceCodester Performance Indicator System 1.0 sürümünde bir güvenlik açığı tespit edilmiştir. Açık, /opils/staff/edit_dealer.php dosyasındaki bilinmeyen kodu etkilemektedir. Contact argümanının manipüle edilmesi SQL enjeksiyonuna yol açmaktadır. Saldırı uzaktan başlatılabilir. Istismar kodu herkese açık olarak yayımlanmıştır ve kullanılabilir.
Kaynaktaki açıklama (İngilizce)
A vulnerability was identified in SourceCodester Performance Indicator System 1.0. This vulnerability affects unknown code of the file /opils/staff/edit_dealer.php. The manipulation of the argument Contact leads to sql injection. The attack may be initiated remotely. The exploit is publicly available and might be used.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| SourceCodester Performance Indicator System | 1.0 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-116061 Üçüncü taraf
- vuldb.com/submit/999428 Üçüncü taraf
- github.com/hubdk01/cve/issues/12 İstismar kodu ya da analiz
- vuldb.com/vuln/426144 Diğer
- vuldb.com/vuln/426144/cti Diğer
- sourcecodester.com Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.