- Son 7 gün
- CWE-602
CVE-2026-116605
SourceCodester Online Food Ordering System order.php dosyasında sunucu tarafı güvenliğin istemci tarafında uygulanması
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
SourceCodester Online Food Ordering System 1.0 içinde bir güvenlik açığı tespit edilmiştir. Etkilenen öğe order.php dosyasındaki bilinmeyen bir işlevdir. price/title argümanının manipüle edilmesi, sunucu tarafı güvenliğin istemci tarafında uygulanmasıyla sonuçlanmaktadır. Saldırı uzaktan başlatılabilir. Istismar kodu kamuya açıklanmış durumdadır ve kullanılabilir.
Kaynaktaki açıklama (İngilizce)
A vulnerability was found in SourceCodester Online Food Ordering System 1.0. The impacted element is an unknown function of the file order.php. The manipulation of the argument price/title results in client-side enforcement of server-side security. It is possible to launch the attack remotely. The exploit has been made public and could be used.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| SourceCodester Online Food Ordering System | 1.0 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-116605 Üçüncü taraf
- vuldb.com/submit/1022965 Üçüncü taraf
- github.com/…rOrderPrice-AmountTamperingviaHiddenFormFields İstismar kodu ya da analiz
- vuldb.com/vuln/426511 Diğer
- vuldb.com/vuln/426511/cti Diğer
- sourcecodester.com Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.