- Son 7 gün
- CWE-266
- CWE-269
CVE-2026-116223
icret EasyImage del.php dosyasında yetki yönetimi hatası
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
icret EasyImage sürüm 2.8.7'ye kadar olan sürümlerinde bir hata tespit edildi. Etkilenen öğe, app/del.php dosyasındaki bilinmeyen bir fonksiyondur. hash argümanına yönelik bir manipülasyon, uygun olmayan yetki yönetimine yol açabilir. Saldırı uzaktan gerçekleştirilebilir. Istismar kodu yayımlanmıştır ve kullanılabilir. Bu sorun için düzeltme olarak b12cb67d447bcbb67e21c8f011d0f5638229760c yaması hazırlanmıştır. Sorunu gidermek için bu yamanın uygulanması önerilir.
Kaynaktaki açıklama (İngilizce)
A flaw has been found in icret EasyImage up to 2.8.7. The impacted element is an unknown function of the file app/del.php. Executing a manipulation of the argument hash can lead to improper privilege management. The attack can be launched remotely. The exploit has been published and may be used. This patch is called b12cb67d447bcbb67e21c8f011d0f5638229760c. A patch should be applied to remediate this issue.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| icret EasyImage | 2.8.0 | – |
| 2.8.1 | – | |
| 2.8.2 | – | |
| 2.8.3 | – | |
| 2.8.4 | – | |
| 2.8.5 | – | |
| 2.8.6 | – | |
| 2.8.7 | – |
Kaynaklar9 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ommit/b12cb67d447bcbb67e21c8f011d0f5638229760c Yama
- vuldb.com/cve/CVE-2026-116223 Üçüncü taraf
- vuldb.com/submit/1004976 Üçüncü taraf
- github.com/icret/EasyImages2.0/issues/283 Üçüncü taraf
- gist.github.com/yyz8097/bc58546872ad90208d2b35260d84b1d9 İstismar kodu ya da analiz
- vuldb.com/vuln/426203 Diğer
- vuldb.com/vuln/426203/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.