CVE-2026-14637
Açıklama
kirilkirkov Ecommerce-CodeIgniter-Bootstrap ürününün 13fd582aaf49aeab7438acc0fc3eb973a1f5e6a7 sürümüne kadar olan versiyonlarında bir güvenlik zafiyeti tespit edilmiştir. Etkilenen bileşen, application/libraries/ShoppingCart.php kütüphanesindeki getCartItems fonksiyonudur. shopping_cart argümanının manipüle edilmesi deserialization işlemine yol açmaktadır. Saldırı uzaktan başlatılabilir. Exploit halka açık olarak paylaşılmıştır ve kullanılabilir. Bu üründe rolling release ile sürekli teslimat yöntemi kullanıldığından, etkilenen veya güncellenen sürümlere ilişkin versiyon detayları mevcut değildir. Yamanın tanımlayıcısı 49b20f53de2b7ec34e920b11c863f1491d911a04'tür. Bu sorunu gidermek için yamanın uygulanması önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kirilkirkov ecommerce-codeigniter-bootstrap | 13fd582aaf49aeab7438acc0fc3eb973a1f5e6a7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.