CVE-2026-111619
Orta
Açıklama
FilePress 3.0.1 ve öncesi sürümler, kimliği doğrulanmış düşük yetkili kullanıcıların, doğrulanmamış asc parametresi aracılığıyla ORDER BY yan tümcelerine SQL enjekte etmesine olanak tanıyan bir SQL enjeksiyonu zafiyeti içermektedir. Saldırganlar; yönetici kimlik bilgisi özetleri dahil olmak üzere veritabanı satırlarını çıkarmak için dzz/pichome/library/filelist.php ve dzz/collection/filelist.php dosyalarında kör boolean veya zaman tabanlı alt sorgular kullanabilirler.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünFilePress
Yayın16 Eki 2026
İlk görülme16 Eki 2026
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zyx0814 FilePress | v ≤ 3.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.