- Son 7 gün
- CWE-79
- CWE-94
CVE-2026-116100
gougucms kullanıcı seviyesi yönetiminde (Level.php) siteler arası betik çalıştırma (XSS) açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
gougucms 4.08.18 sürümüne kadar olan sürümlerde bir güvenlik açığı tespit edildi. Etkilenen bileşen, User Level Handler bileşeninin app/admin/controller/Level.php dosyasındaki Add fonksiyonudur. Title argümanının manipüle edilmesi siteler arası betik çalıştırma (XSS) ile sonuçlanmaktadır. Saldırının uzaktan gerçekleştirilmesi mümkündür. Istismar kodu kamuya açıklanmış olup kullanılabilir durumdadır. Satıcıya bu açıklama hakkında erken dönemde ulaşılmasına rağmen herhangi bir yanıt verilmemiştir.
Kaynaktaki açıklama (İngilizce)
A vulnerability has been found in gougucms up to 4.08.18. Impacted is the function Add of the file app/admin/controller/Level.php of the component User Level Handler. The manipulation of the argument Title leads to cross site scripting. The attack is possible to be carried out remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| gougucms | 4.08.0 | – |
| 4.08.1 | – | |
| 4.08.2 | – | |
| 4.08.3 | – | |
| 4.08.4 | – | |
| 4.08.5 | – | |
| 4.08.6 | – | |
| 4.08.7 | – | |
| 4.08.8 | – | |
| 4.08.9 | – | |
| 4.08.10 | – | |
| 4.08.11 | – |
ve 7 satır daha
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-116100 Üçüncü taraf
- vuldb.com/submit/1002525 Üçüncü taraf
- github.com/…ixiaowu/cve/blob/main/gougucms_v4.08.18_XSS.md İstismar kodu ya da analiz
- vuldb.com/vuln/426168 Diğer
- vuldb.com/vuln/426168/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.