Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-74
  • CWE-89

CVE-2026-122050

Campcodes Complete Sales and Inventory System login.php dosyasında SQL enjeksiyonu

Campcodes Complete Sales and Inventory System with Credit Management

Yüksek 7,3 CVSS 3.1
Yayımlandı
Güncellendi
6 Kas 2026
Açık yaşı
1 gün
Kaydı açan
VulDB

Yönetici özeti

Bu açık, şirketin satış ve stok verilerine yetkisiz erişime yol açabilir. Kamuya açık bir istismar kodu bulunduğu için saldırıların kolaylıkla gerçekleşebileceği düşünülmektedir. Sistemin hemen kontrol edilmesi ve gerekli önlemlerin alınması önerilir.

ÖzetTürkçe

Campcodes Complete Sales and Inventory System with Credit Management 1.0 sürümünde, /ahira/login.php dosyasının işlenmesindeki bir hata nedeniyle SQL enjeksiyonu açığı bulunmaktadır. Saldırgan branch parametresini manipüle ederek veritabanı sorgusuna müdahale edebilir. Açık uzaktan istismar edilebilir ve kamuya açık bir istismar kodu bulunmaktadır.

Saldırgan ne yapabilir?

Saldırgan kimlik doğrulaması olmadan veritabanındaki bilgileri okuyabilir ve bazı verileri değiştirebilir. Sistemin kullanılabilirliği de etkilenebilir.

Kaynaktaki açıklama (İngilizce)

A vulnerability was found in Campcodes Complete Sales and Inventory System with Credit Management 1.0. This issue affects some unknown processing of the file /ahira/login.php. Performing a manipulation of the argument branch results in sql injection. The attack is possible to be carried out remotely. The exploit has been made public and could be used.

Ne yapmalı?

  1. Üretici tarafından sağlanan bir düzeltme bilgisi bulunmamaktadır; etkilenen sürüm kullanılıyorsa uygulamayı yetkili bir kaynaktan güncel bir sürümle değiştirmeyi değerlendirin. Genel öneri
  2. login.php dosyasına erişimi, mümkünse ağ düzeyinde kısıtlayın veya uygulamayı geçici olarak devre dışı bırakın. Genel öneri
  3. branch parametresi gibi kullanıcı girdilerini sorgulara eklemeden önce doğrulayın ve parametreli sorgular (prepared statements) kullanın. Genel öneri
  4. Veritabanı kullanıcısına yalnızca gerekli minimum yetkileri verin ve veritabanı yedeklerinin güncel olduğundan emin olun. Genel öneri

Ek önlemler

  • Web sunucusu ve uygulama günlüklerinde login.php dosyasına yönelik olağandışı istekleri izleyin. Genel öneri
  • Uygulamayı internete doğrudan açmak yerine VPN veya IP kısıtlaması arkasında tutun. Genel öneri
  • Sistemde kullanılan varsayılan veya zayıf yönetici hesaplarını kontrol edip değiştirin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Campcodes Complete Sales and Inventory System with Credit Management 1.0 –

Kaynaklar8 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.