- Son 7 gün
- CWE-22
CVE-2026-116602
SourceCodester Online Food Ordering System delete.php dosyasında yol geçişi (path traversal) açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
SourceCodester Online Food Ordering System 1.0 sürümünde bir güvenlik açığı tespit edildi. Sorun, admin/delete.php dosyasındaki unlink fonksiyonunu etkilemektedir. image_name argümanının manipüle edilmesi yol geçişi (path traversal) ile sonuçlanmaktadır. Saldırı uzaktan gerçekleştirilebilir. Istismar kodu şu anda herkese açık durumdadır ve kullanılabilir.
Kaynaktaki açıklama (İngilizce)
A vulnerability was detected in SourceCodester Online Food Ordering System 1.0. This issue affects the function unlink of the file admin/delete.php. Performing a manipulation of the argument image_name results in path traversal. The attack is possible to be carried out remotely. The exploit is now public and may be used.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| SourceCodester Online Food Ordering System | 1.0 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-116602 Üçüncü taraf
- vuldb.com/submit/1022943 Üçüncü taraf
- github.com/…odesterArbitraryFileDeletion-via-PathTraversal İstismar kodu ya da analiz
- vuldb.com/vuln/426508 Diğer
- vuldb.com/vuln/426508/cti Diğer
- sourcecodester.com Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.