- Son 7 gün
- CWE-79
- CWE-94
CVE-2026-116385
Bdtask Garage 24 Garage Management Software Profil düzenleme sayfasında siteler arası betik çalıştırma (XSS) açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
Bdtask Garage 24 Garage Management Software 1.0 sürümünde bir güvenlik açığı tespit edilmiştir. Sorun, Profile bileşeninin /edit_profile dosyasındaki bazı işlemleri etkilemektedir. first_name/last_name argümanının manipülasyonu siteler arası betik çalıştırma (XSS) ile sonuçlanmaktadır. Saldırı uzaktan başlatılabilir. Istismar kodu kamuya açıklanmış olup kullanılabilir durumdadır. Üretici, açıklama öncesinde erken bilgilendirilmiş ancak herhangi bir yanıt vermemiştir.
Kaynaktaki açıklama (İngilizce)
A security vulnerability has been detected in Bdtask Garage 24 Garage Management Software 1.0. This issue affects some unknown processing of the file /edit_profile of the component Profile. The manipulation of the argument first_name/last_name leads to cross site scripting. The attack may be initiated remotely. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Bdtask Garage 24 Garage Management Software | 1.0 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-116385 Üçüncü taraf
- vuldb.com/submit/1013220 Üçüncü taraf
- github.com/4m3rr0r/PoCVulDb/issues/30 İstismar kodu ya da analiz
- vuldb.com/vuln/426354 Diğer
- vuldb.com/vuln/426354/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.