- Son 7 gün
- CWE-345
- CWE-346
CVE-2026-116254
rathena FluxCP PayPal IPN işleyicisinde X-Real-IP ile köken doğrulama hatası
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
rathena FluxCP, 98cd4b8fd83228c11b36fb3d097b8e0f7c105a8d sürümüne kadar etkilenmektedir. Sorun, PayPal IPN İşleyici bileşeninde bulunan lib/Flux/PaymentNotifyRequest.php dosyasındaki verifyiprange fonksiyonunu etkilemektedir. X-Real-IP argümanının manipüle edilmesi köken doğrulama hatasına yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Istismar kodu herkese açık durumdadır ve kullanılabilir. Satıcıya bu ifşa hakkında erken bir aşamada ulaşılmış, ancak satıcı herhangi bir yanıt vermemiştir.
Kaynaktaki açıklama (İngilizce)
A vulnerability was identified in rathena FluxCP up to 98cd4b8fd83228c11b36fb3d097b8e0f7c105a8d. This issue affects the function verifyiprange of the file lib/Flux/PaymentNotifyRequest.php of the component PayPal IPN Handler. The manipulation of the argument X-Real-IP leads to origin validation error. The attack is possible to be carried out remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| rathena FluxCP | 98cd4b8fd83228c11b36fb3d097b8e0f7c105a8d | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-116254 Üçüncü taraf
- vuldb.com/submit/1009729 Üçüncü taraf
- gist.github.com/qianqiusujiu/2a57c3721116efc6fe7c20b41ad68a5d İstismar kodu ya da analiz
- vuldb.com/vuln/426288 Diğer
- vuldb.com/vuln/426288/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.