- Son 7 gün
- CWE-287
- CWE-306
CVE-2026-116604
SourceCodester Online Food Ordering System'de delete_admin.php dosyasında kimlik doğrulama eksikliği
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
SourceCodester Online Food Ordering System 1.0 içinde bir zafiyet tespit edilmiştir. Etkilenen öğe, admin/delete_admin.php dosyasındaki bilinmeyen bir işlevdir. ID argümanının manipülasyonu kimlik doğrulama eksikliğine yol açmaktadır. Saldırı uzaktan başlatılabilir. Istismar kamuya açıklanmış durumdadır ve kullanılabilir.
Kaynaktaki açıklama (İngilizce)
A vulnerability has been found in SourceCodester Online Food Ordering System 1.0. The affected element is an unknown function of the file admin/delete_admin.php. The manipulation of the argument ID leads to missing authentication. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| SourceCodester Online Food Ordering System | 1.0 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-116604 Üçüncü taraf
- vuldb.com/submit/1022963 Üçüncü taraf
- github.com/…ceCodesterAuthenticationonAdminDeleteEndpoints İstismar kodu ya da analiz
- vuldb.com/vuln/426510 Diğer
- vuldb.com/vuln/426510/cti Diğer
- sourcecodester.com Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.