CVE-2026-11480

Orta

Açıklama

Chengdu Everbrite Network Technology BeikeShop 1.6.0.22 ve öncesi sürümlerde bir güvenlik açığı bulundu. Admin Design Builder Endpoint bileşeninin beike/Admin/Routes/admin.php dosyasındaki bilinmeyen bir fonksiyon etkilenmektedir. settings.value argümanının manipüle edilmesi SQL enjeksiyonuna yol açmaktadır. Saldırıyı uzaktan başlatmak mümkündür. Exploit kamuya açıklanmıştır ve kullanılabilir. Yama 2fa9805411088069fcc3b0c15b2f1f33d6e09958 olarak adlandırılmıştır. Bu sorunu gidermek için yamanın uygulanması önerilir.

ÖnemOrta

CVSS6.3

İstismar olasılığı—

ÜrünChengdu Everbrite Network Technology Beikeshop

Yayın8 Haz 2026

İlk görülme8 Haz 2026

Zayıflık türüCWE-89SQL enjeksiyonu CWE-74Enjeksiyon

Nasıl düzeltilir

Yamalar

github.com/beikeshop/beikeshop/commit/2fa9805411088069fcc3b0c15b2f1f33d6e09958

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
chengdu_everbrite_network_technology beikeshop	1.6.0.0, 1.6.0.1, 1.6.0.2, 1.6.0.3, 1.6.0.4, 1.6.0.5, 1.6.0.6, 1.6.0.7, 1.6.0.8, 1.6.0.9, 1.6.0.10, 1.6.0.11, 1.6.0.12, 1.6.0.13, 1.6.0.14, 1.6.0.15, 1.6.0.16, 1.6.0.17, 1.6.0.18, 1.6.0.19, 1.6.0.20, 1.6.0.21, 1.6.0.22	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.