Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-266
  • CWE-285

CVE-2026-116274

JIZHICMS Ön Yüz Sipariş Modülünde Pay Fonksiyonunda Yetersiz Yetkilendirme

JIZHICMS

Orta 4,3 CVSS 3.1
Yayımlandı
Güncellendi
26 Eki 2026
Açık yaşı
2 gün
Kaydı açan
VulDB

ÖzetTürkçe

JIZHICMS sürüm 2.5.6'ya kadar olan sürümlerde bir güvenlik açığı tespit edilmiştir. Etkilenen bileşen Front-end Order Handler olup, app/home/c/OrderController.php dosyasındaki Pay fonksiyonu bu açıktan etkilenmektedir. orderno argümanının manipüle edilmesi yetersiz yetkilendirmeye yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Açığın istismar kodu kamuya açıklanmış olup kullanılabilir durumdadır. Satıcıya bu açıklama öncesinde erken dönemde ulaşılmış, ancak satıcı herhangi bir yanıt vermemiştir.

Kaynaktaki açıklama (İngilizce)

A vulnerability has been found in JIZHICMS up to 2.5.6. This affects the function Pay of the file app/home/c/OrderController.php of the component Front-end Order Handler. Such manipulation of the argument orderno leads to improper authorization. The attack can be launched remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
JIZHICMS 2.5.0 –
2.5.1 –
2.5.2 –
2.5.3 –
2.5.4 –
2.5.5 –
2.5.6 –

Kaynaklar7 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.