- Son 7 gün
- CWE-74
- CWE-89
CVE-2026-122048
Campcodes Division Regional Athletic Meet Game Result Matrix System check-user.php SQL enjeksiyonu
Campcodes Division Regional Athletic Meet Game Result Matrix System
- Yayımlandı
- Güncellendi
- 6 Kas 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulDB
Yönetici özeti
Bu açık, uygulamanın veritabanına kimliği doğrulanmamış kişilerin erişmesine olanak tanıyabilir ve veri sızıntısı ya da veri bozulması riski taşır. Halka açık bir istismar kodunun bulunması nedeniyle saldırıların kısa sürede gerçekleşme olasılığı yüksektir. Bu nedenle etkilenen sistemlerin öncelikli olarak incelenmesi ve korunması önerilir.
ÖzetTürkçe
Campcodes Division Regional Athletic Meet Game Result Matrix System uygulamasının 2.1 ve öncesi sürümlerinde, /dipam/check-user.php dosyasındaki abbr parametresi yeterince doğrulanmadan kullanılmaktadır. Bu nedenle saldırgan, bu parametre üzerinden SQL enjeksiyonu gerçekleştirebilir. Açık uzaktan istismar edilebilir ve kamuya açık bir istismar kodu bulunduğu bildirilmiştir.
Saldırgan ne yapabilir?
Saldırgan, veritabanı sorgularını manipüle ederek verileri okuyabilir, değiştirebilir veya hizmetin çalışmasını aksatabilir. Kimlik doğrulama gerektirmeden uzaktan gerçekleştirilebilir.
Kaynaktaki açıklama (İngilizce)
A vulnerability was identified in Campcodes Division Regional Athletic Meet Game Result Matrix System up to 2.1. This affects an unknown function of the file /dipam/check-user.php. Such manipulation of the argument abbr leads to sql injection. It is possible to launch the attack remotely. The exploit is publicly available and might be used.
Ne yapmalı?
- Etkilenen uygulamayı satıcının sağladığı düzeltilmiş bir sürüme güncelleyin. Bu bilgi mevcut veride belirtilmediği için satıcı kaynaklarından güncel sürümü kontrol edin. Genel öneri
- Güncelleme yapılana kadar /dipam/check-user.php dosyasına erişimi web sunucusu düzeyinde kısıtlayın veya bu dosyayı geçici olarak devre dışı bırakın. Genel öneri
- abbr parametresinin doğrudan SQL sorgularına eklenmesini engelleyecek şekilde kodu gözden geçirin; hazırlanmış ifadeler (prepared statements) ve parametre bağlama kullanın. Genel öneri
- Uygulamanın veritabanı kullanıcısına yalnızca gerekli yetkileri verin ve gereksiz yetkileri kaldırın. Genel öneri
Ek önlemler
- Web sunucusu ve uygulama günlüklerinde check-user.php dosyasına yönelik olağandışı veya şüpheli istekleri izleyin. Genel öneri
- Sistemde yetkisiz veri değişikliği veya sızıntısı belirtilerini kontrol edin ve gerekirse veritabanı yedeklerini doğrulayın. Genel öneri
- Uygulamayı internete doğrudan açmak yerine, mümkünse erişimi yalnızca güvenilen ağlarla sınırlandırın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Campcodes Division Regional Athletic Meet Game Result Matrix System | 2.0 | – |
| 2.1 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-122048 Üçüncü taraf
- vuldb.com/submit/1025181 Üçüncü taraf
- tracexlabs.com/releases/campcodes-athletic-checkuser-sqli.html İstismar kodu ya da analiz
- vuldb.com/vuln/431121 Diğer
- vuldb.com/vuln/431121/cti Diğer
- campcodes.com Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.