CVE-2026-15909

Orta

Açıklama

RafyMrX TOKO-ONLINE-ROTI ürününün ddfe1cd587be0a0b5135d8b6e85cce2ec3aece99 sürümüne kadar olan versiyonlarında bir güvenlik açığı bulunmuştur. Etkilenen kısım, proses/add.php dosyasının bilinmeyen bir fonksiyonudur. kd_cs parametresinin manipüle edilmesi kimlik doğrulama atlatmaya yol açar. Saldırının uzaktan gerçekleştirilmesi mümkündür. Bu ürün, sürekli teslimatı sağlamak için rolling release stratejisi benimsemiştir; bu nedenle etkilenen veya güncellenen sürümler için versiyon detayları belirtilememektedir. Satıcıyla bu açıklama hakkında önceden iletişime geçilmiş ancak herhangi bir yanıt alınamamıştır.

ÖnemOrta
CVSS6.3
İstismar olasılığı—
ÜrünRafymrx Toko-online-roti
Yayın16 Tem 2026
İlk görülme16 Tem 2026

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
rafymrx toko-online-rotiddfe1cd587be0a0b5135d8b6e85cce2ec3aece99—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.