- Son 7 gün
- CWE-74
- CWE-94
CVE-2026-116253
DedeCMS reklam görüntüleme (ad_js.php) bileşeninde kod enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
DedeCMS 5.7.118 sürümünde bir güvenlik açığı tespit edilmiştir. Bu açık, Advertisement Rendering bileşeninin plus/ad_js.php dosyasındaki common.inc.php::_RunMagicQuotes fonksiyonunu etkilemektedir. aid argümanında yapılan bir manipülasyon kod enjeksiyonuna yol açabilmektedir. Saldırı uzaktan gerçekleştirilebilir.
Kaynaktaki açıklama (İngilizce)
A vulnerability was determined in DedeCMS 5.7.118. This vulnerability affects the function common.inc.php::_RunMagicQuotes of the file plus/ad_js.php of the component Advertisement Rendering. Executing a manipulation of the argument aid can lead to code injection. The attack can be executed remotely.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| DedeCMS | 5.7.118 | – |
Kaynaklar6 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-116253 Üçüncü taraf
- vuldb.com/submit/1009307 Üçüncü taraf
- vuldb.com/vuln/426287 Diğer
- vuldb.com/vuln/426287/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.