CVE-2026-0592

Yüksek

Açıklama

code-projects Online Product Reservation System 1.0 sürümünde bir güvenlik açığı keşfedilmiştir. Bu durum, User Registration Handler bileşeninin /handgunner-administrator/register_code.php dosyasının bilinmeyen bir fonksiyonunu etkilemektedir. fname/lname/address/city/province/country/zip/tel_no/email/username argümanlarının manipüle edilmesi SQL enjeksiyonuna yol açmaktadır. Saldırı uzaktan başlatılabilir. Exploit halka açık olarak yayınlanmıştır ve saldırılar için kullanılabilir.

ÖnemYüksek
CVSS7.3
İstismar olasılığı—
ÜrünFabian Online Product Reservation System
Yayın5 Oca 2026
İlk görülme5 Oca 2026

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
fabian online_product_reservation_system1.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-0592 · Fabian Online Product Reservation System · Dark Radar