CVE-2026-14635
Açıklama
kirilkirkov Ecommerce-CodeIgniter-Bootstrap ürününün 222ff31c06687b1c6d0e1ab63953f82c3674c52b sürümüne kadar olan kısmında bir güvenlik açığı keşfedilmiştir. Bu sorun, Vendor Multi-Image Endpoint bileşeninin application/modules/vendor/controllers/AddProduct.php dosyasının bazı bilinmeyen işlemlerini etkilemektedir. folder parametresinin manipüle edilmesi path traversal ile sonuçlanmaktadır. Saldırıyı uzaktan başlatmak mümkündür. Exploit halka açık olarak yayınlanmıştır ve saldırılar için kullanılabilir. Bu ürün, sürekli teslimat sağlamak için rolling release kullanmaktadır; bu nedenle, etkilenen veya güncellenen sürümler için versiyon detayları mevcut değildir. Yama 2a9497ff11f36e573ad99e1c357ff0e6ded49745 olarak adlandırılmıştır. Bu sorunu gidermek için yamanın uygulanması önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kirilkirkov ecommerce-codeigniter-bootstrap | 222ff31c06687b1c6d0e1ab63953f82c3674c52b | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.