CVE-2026-105166

Yüksek

Açıklama

kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c sürümünde bir güvenlik açığı bulundu. Etkilenen öğe, Food Donation Form bileşeninin fooddonateform.php dosyasındaki insert fonksiyonudur. image-choice argümanının manipüle edilmesi SQL enjeksiyonuna yol açmaktadır. Saldırının uzaktan gerçekleştirilmesi mümkündür. Exploit kamuya açıklanmıştır ve kullanılabilir. Bu ürün, sürekli teslimatı sağlamak için rolling release stratejisi benimsemiştir; bu nedenle etkilenen veya güncellenen sürümler için versiyon detayları belirtilememektedir. Proje, bir sorun raporu aracılığıyla problem hakkında önceden bilgilendirilmiş ancak henüz yanıt vermemiştir.

ÖnemYüksek
CVSS7.3
İstismar olasılığı—
ÜrünKishor-23 Food-waste-management-system
Yayın4 Eki 2026
İlk görülme4 Eki 2026

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
kishor-23 food-waste-management-system411989e3ecb82895e53dca7865f72145f03d7d93, b3a70b2c492dc9904de5be1ad9389bd79b87f82c—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-105166 · Kishor-23 Food-waste-management-system · Dark Radar