- Son 7 gün
- CWE-862
- CWE-863
CVE-2026-116623
code-projects Simple Content Management System içinde admin welcome.php dosyasında yetkilendirme eksikliği
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
code-projects Simple Content Management System 1.0 içinde bir zafiyet tespit edildi. Etkilenen bileşen Admin Interface olup, etkilenen dosya /web/admin/welcome.php dosyasında bulunan bir işlevdir. addnews argümanının manipüle edilmesi yetkilendirme eksikliğine yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Istismar kodu şu anda herkese açıktır ve kullanılabilir.
Kaynaktaki açıklama (İngilizce)
A vulnerability was detected in code-projects Simple Content Management System 1.0. Impacted is an unknown function of the file /web/admin/welcome.php of the component Admin Interface. The manipulation of the argument addnews results in missing authorization. The attack can be launched remotely. The exploit is now public and may be used.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| code-projects Simple Content Management System | 1.0 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-116623 Üçüncü taraf
- vuldb.com/submit/1024407 Üçüncü taraf
- github.com/…nSunWoo02/CVE-simple-cms-broken-access-control İstismar kodu ya da analiz
- vuldb.com/vuln/426553 Diğer
- vuldb.com/vuln/426553/cti Diğer
- code-projects.org Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.