CVE-2026-114258

Yüksek

Açıklama

oretnom23 file-management-system-php 2e3c1ebe60f121e8df4fb3f544f0e9591d9a01e4 sürümüne kadar olan versiyonlarda bir güvenlik açığı tespit edildi. Bu sorun, File Management bileşeninin files.php dosyasının bilinmeyen bazı işlevlerini etkilemektedir. fid/id parametresinin manipüle edilmesi SQL enjeksiyonuna yol açmaktadır. Saldırının uzaktan başlatılması mümkündür. Exploit şu anda kamuya açıktır ve kullanılabilir. Bu ürün, sürekli teslimat sağlamak için rolling release kullanmaktadır; bu nedenle, etkilenen veya güncellenen sürümler için versiyon detayları mevcut değildir. Proje, bir hata raporu aracılığıyla sorun hakkında önceden bilgilendirilmiş ancak henüz yanıt vermemiştir.

ÖnemYüksek
CVSS7.3
İstismar olasılığı—
ÜrünOretnom23 File-management-system-php
Yayın21 Eki 2026
İlk görülme21 Eki 2026

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
oretnom23 file-management-system-php2e3c1ebe60f121e8df4fb3f544f0e9591d9a01e4—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-114258 · Oretnom23 File-management-system-php · Dark Radar