CVE-2026-113388

opensource-socialnetwork 9.11/10.1 ve öncesi sürümlerde bir güvenlik açığı keşfedilmiştir. Bu durum, Cache Settings bileşeninin actions/administrator/cache/dynamic.php dosyasındaki input fonksiyonunu etkilemektedir. host/port/username/password/type/status argümanlarının manipüle edilmesi, kod enjeksiyonuna yol açmaktadır. Saldırı uzaktan başlatılabilir. Exploit halka açık olarak yayınlanmıştır ve saldırılar için kullanılabilir. Yama 40945057cb451f0f35153110bc7e889c094400e1 olarak adlandırılmıştır. Bu sorunu gidermek için yamanın uygulanması önerilen işlemdir. Satıcı şu açıklamayı yapmıştır: "Bu yamayı derinlemesine savunma önlemi olarak uygulamış olsak da, Open Source Social Network (OSSN) içerisinde site yöneticilerinin, rastgele PHP kodu içeren özel bileşenler/temalar yükleme yerleşik yeteneği de dahil olmak üzere tasarım gereği kasıtlı olarak geniş sistem yetkileri verilmiş, tam güvenilir kullanıcılar olduğunu vurgularız."