- Son 7 gün
- CWE-74
- CWE-89
CVE-2026-123028
itsourcecode Online Book Store admin_edit.php dosyasında SQL enjeksiyonu
- Yayımlandı
- Güncellendi
- 5 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulDB
Yönetici özeti
Bu açık, kitap satış sitesinin veritabanındaki bilgilerin dışarıdan erişilmesine ve değiştirilmesine yol açabilir. Kamuya açık bir sömürü kodu mevcut olduğu için saldırıların kısa sürede gerçekleşmesi olasıdır. Müşteri ve işletme verilerinin korunması için öncelikli olarak ele alınmalıdır.
ÖzetTürkçe
itsourcecode Online Book Store 1.0 sürümünde, admin_edit.php dosyasındaki bir işlevin bookisbn parametresi yeterince doğrulanmadan işlenmektedir. Bu nedenle parametre üzerinden SQL enjeksiyonu yapılabilmektedir. Saldırı uzaktan gerçekleştirilebilir ve sömürüye ilişkin kamuya açık bir exploit bulunmaktadır.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması olmadan veritabanı sorgularını manipüle ederek veri okuyabilir veya değiştirebilir ve hizmetin kullanılabilirliğini etkileyebilir.
Kaynaktaki açıklama (İngilizce)
A vulnerability was identified in itsourcecode Online Book Store 1.0. Affected by this issue is some unknown functionality of the file /admin_edit.php. The manipulation of the argument bookisbn leads to sql injection. It is possible to initiate the attack remotely. The exploit is publicly available and might be used.
Ne yapmalı?
- Üretici tarafından sağlanan bir düzeltme veya güncel sürüm bilgisi bulunmamaktadır; bu nedenle yazılımın kullanımı, düzeltme yayımlanana kadar mümkünse durdurulmalıdır. Genel öneri
- admin_edit.php dosyasına erişimi yalnızca yetkili yöneticilerle sınırlandırın veya dosyayı web sunucusu seviyesinde geçici olarak devre dışı bırakın. Genel öneri
- bookisbn parametresi üzerinden gelen tüm girdileri sunucu tarafında doğrulayın ve veritabanı sorgularında hazırlanmış ifadeler (prepared statements) kullanın. Genel öneri
- Veritabanı kullanıcısına yalnızca gerekli minimum yetkileri verin ve sistemi yeni bir sürüme veya düzeltilmiş bir sürüme güncelleyebilmek için üreticinin duyurularını takip edin. Genel öneri
Ek önlemler
- Web sunucusu ve uygulama günlüklerinde admin_edit.php dosyasına yönelik şüpheli istekleri ve olağandışı SQL hata mesajlarını izleyin. Genel öneri
- Yönetim paneline erişimi IP kısıtlaması veya VPN ile sınırlandırın. Genel öneri
- Veritabanı yedeklerini düzenli olarak alın ve geri yükleme prosedürlerini test edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| itsourcecode Online Book Store | 1.0 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-123028 Üçüncü taraf
- vuldb.com/submit/1027526 Üçüncü taraf
- github.com/yomymy/Submit/issues/1 İstismar kodu ya da analiz
- vuldb.com/vuln/431400 Diğer
- vuldb.com/vuln/431400/cti Diğer
- itsourcecode.com Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.