CVE-2026-109114

Yüksek

Açıklama

AdithyaYelloju Restaurant-Management-System'ın 7f0e7e84255e8fcfd488e83f8f91451bbbff6b9c sürümüne kadar olan versiyonlarında bir güvenlik açığı bulunmuştur. Bu açık, Login Form bileşeninin User/login.php dosyasındaki bilinmeyen kodu etkilemektedir. email/passwd argümanının manipüle edilmesi, hatalı kimlik doğrulamaya yol açmaktadır. Saldırının uzaktan gerçekleştirilmesi mümkündür. Exploit kamuya açıklanmıştır ve kullanılabilir. Bu ürün, sürekli teslimat sağlamak için rolling release yaklaşımını benimsemiştir; bu nedenle, etkilenen ve güncellenen sürümlere ilişkin versiyon detayları mevcut değildir. Proje ekibi, bir sorun raporu aracılığıyla problem hakkında önceden bilgilendirilmiş ancak henüz yanıt vermemiştir.

ÖnemYüksek
CVSS7.3
İstismar olasılığı—
ÜrünAdithyayelloju Restaurant-management-system
Yayın13 Eki 2026
İlk görülme13 Eki 2026

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
adithyayelloju restaurant-management-system7f0e7e84255e8fcfd488e83f8f91451bbbff6b9c—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.