- Son 7 gün
- CWE-79
- CWE-94
CVE-2026-116514
itsourcecode Airline Reservation System book_flight.php dosyasında siteler arası betik çalıştırma (XSS) açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
itsourcecode Airline Reservation System 1.0 içinde bir zafiyet tespit edilmiştir. Etki, dosyanın bilinmeyen bir bölümünü kapsamaktadır: /book_flight.php. max argümanının manipüle edilmesi siteler arası betik çalıştırma (XSS) saldırısına yol açabilir. Saldırı uzaktan gerçekleştirilebilir. Sömürü kodu kamuya açık hale getirilmiş olup saldırılarda kullanılabilir.
Kaynaktaki açıklama (İngilizce)
A weakness has been identified in itsourcecode Airline Reservation System 1.0. This affects an unknown part of the file /book_flight.php. Executing a manipulation of the argument max can lead to cross site scripting. The attack can be executed remotely. The exploit has been made available to the public and could be used for attacks.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| itsourcecode Airline Reservation System | 1.0 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-116514 Üçüncü taraf
- vuldb.com/submit/1022649 Üçüncü taraf
- github.com/yuyanyan888/freecode/issues/1 İstismar kodu ya da analiz
- vuldb.com/vuln/426407 Diğer
- vuldb.com/vuln/426407/cti Diğer
- itsourcecode.com Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.