- Son 7 gün
- CWE-74
- CWE-94
CVE-2026-116063
DedeCMS update_guide.php dosyasında require_once üzerinden kod enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 3 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
DedeCMS sürüm 5.7.118'e kadar olan sürümlerde bir zafiyet tespit edilmiştir. Etkilenen bileşen, dede/update_guide.php dosyasındaki require_once fonksiyonudur. vtime argümanının manipüle edilmesi kod enjeksiyonuna yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Istismar kodu halka açık hale getirilmiş olup saldırılarda kullanılabilir durumdadır.
Kaynaktaki açıklama (İngilizce)
A weakness has been identified in DedeCMS up to 5.7.118. Impacted is the function require_once of the file dede/update_guide.php. This manipulation of the argument vtime causes code injection. Remote exploitation of the attack is possible. The exploit has been made available to the public and could be used for attacks.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| DedeCMS | 5.7.118 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-116063 Üçüncü taraf
- vuldb.com/submit/999433 Üçüncü taraf
- github.com/…ree/main/DedeCMS/V5.7.118-update_guide-RCE/poc İstismar kodu ya da analiz
- vuldb.com/vuln/426146 Diğer
- vuldb.com/vuln/426146/cti Diğer
- github.com/SDshadow/cve Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.