CVE-2026-14633
Açıklama
kirilkirkov Ecommerce-CodeIgniter-Bootstrap ürününün 49b20f53de2b7ec34e920b11c863f1491d911a04 sürümüne kadar olan versiyonlarında bir güvenlik açığı tespit edilmiştir. Bu durum, Hidden REST API Endpoint bileşeninin /index.php/api/product/set dosyasının bilinmeyen bir kısmını etkilemektedir. title/description argümanının manipüle edilmesi siteler arası betik çalıştırmaya (XSS) neden olmaktadır. Saldırının uzaktan gerçekleştirilmesi mümkündür. Exploit halka açık olarak paylaşılmıştır ve kullanılabilir. Bu ürün, sürekli teslimatı sağlamak için rolling release stratejisini benimsemiştir; bu nedenle, etkilenen veya güncellenen sürümler için versiyon detayları belirtilememektedir. Yama adı: d9785f995da77bdc62fb2d34bad5f7a162c9ad23. Bu sorunu gidermek için bir yamanın uygulanması önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kirilkirkov ecommerce-codeigniter-bootstrap | 49b20f53de2b7ec34e920b11c863f1491d911a04 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.