CVE-2026-114243
Açıklama
dhikshitha29 Insurance-Management-System 91de5edda5baa109ad8e9baf03ce6a3ceda84183/125362cc21dca20d74091a4913a5096bb58dd837 ürününde bir güvenlik açığı keşfedilmiştir. Bu zafiyetten /Agent/ManagePolicy/EditPolicyHolder.php dosyasındaki mysqli_query fonksiyonu etkilenmektedir. Policy_no/Name argümanının manipüle edilmesi SQL enjeksiyonuna yol açmaktadır. Saldırının uzaktan gerçekleştirilmesi mümkündür. Exploit halka açık olarak yayınlanmıştır ve saldırılar için kullanılabilir. Bu ürün, sürekli teslimatı sağlamak için rolling release stratejisi benimsemiştir; bu nedenle, etkilenen veya güncellenen sürümler için versiyon detayları belirtilememektedir. Proje ekibi, bir sorun raporu aracılığıyla problem hakkında önceden bilgilendirilmiş ancak henüz yanıt vermemiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dhikshitha29 insurance-management-system | 91de5edda5baa109ad8e9baf03ce6a3ceda84183, 125362cc21dca20d74091a4913a5096bb58dd837 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.