- Son 7 gün
- CWE-74
- CWE-89
CVE-2026-116062
SourceCodester Performance Indicator System save_profile.php dosyasında SQL enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 25 Eki 2026
- Açık yaşı
- 3 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
SourceCodester Performance Indicator System 1.0 içinde bir güvenlik açığı tespit edildi. Sorun, /opils/staff/save_profile.php dosyasının bazı işlenmesiyle ilgili. Contact argümanının manipüle edilmesi SQL enjeksiyonuna yol açıyor. Saldırı uzaktan gerçekleştirilebilir. Sömürü kodu kamuya açıklandı ve saldırılarda kullanılabilir.
Kaynaktaki açıklama (İngilizce)
A security flaw has been discovered in SourceCodester Performance Indicator System 1.0. This issue affects some unknown processing of the file /opils/staff/save_profile.php. The manipulation of the argument Contact results in sql injection. The attack may be launched remotely. The exploit has been released to the public and may be used for attacks.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| SourceCodester Performance Indicator System | 1.0 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-116062 Üçüncü taraf
- vuldb.com/submit/999430 Üçüncü taraf
- github.com/hubdk01/cve/issues/13 İstismar kodu ya da analiz
- vuldb.com/vuln/426145 Diğer
- vuldb.com/vuln/426145/cti Diğer
- sourcecodester.com Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.