CVE-2026-116223

Orta

Açıklama

icret EasyImage 2.8.7 ve öncesi sürümlerde bir açık bulunmuştur. Etkilenen bileşen, app/del.php dosyasının bilinmeyen bir fonksiyonudur. hash parametresinin manipüle edilmesi, hatalı yetki yönetimine yol açabilir. Saldırı uzaktan gerçekleştirilebilir. Exploit yayınlanmıştır ve kullanılabilir. Bu yama b12cb67d447bcbb67e21c8f011d0f5638229760c olarak adlandırılmıştır. Sorunu gidermek için bir yama uygulanmalıdır.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünIcret Easyimage

Yayın26 Eki 2026

İlk görülme26 Eki 2026

Zayıflık türüCWE-269Hatalı yetki yönetimi CWE-266CWE-266

Nasıl düzeltilir

Yamalar

github.com/icret/EasyImages2.0/commit/b12cb67d447bcbb67e21c8f011d0f5638229760c

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
icret easyimage	2.8.0, 2.8.1, 2.8.2, 2.8.3, 2.8.4, 2.8.5, 2.8.6, 2.8.7	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.