CVE-2026-28226
Açıklama
Phishing Club bir kimlik avı simülasyonu ve ortadaki adam (man-in-the-middle) çerçevesidir. v1.30.2 öncesindeki sürümlerde, GetOrphaned alıcı listeleme uç noktasında kimlik doğrulaması gerektiren bir SQL injection zafiyeti bulunmaktadır. Uç nokta ham bir SQL sorgusu oluşturmakta ve kullanıcı kontrollü sortBy değerini, izin verilenler listesi (allowlist) doğrulaması yapmadan doğrudan ORDER BY yan tümcesine eklemektedir. Bilinmeyen değerler `RemapOrderBy()` üzerinden sessizce geçirildiği için, kimlik doğrulamış bir saldırgan `ORDER BY` yan tümcesine SQL ifadeleri enjekte edebilir. Bu sorun, sıralama sütununun bir izin verilenler listesine göre doğrulanması ve bilinmeyen eşlemelerin temizlenmesiyle v1.30.2 sürümünde giderilmiştir.
Nasıl düzeltilir
- phishing.club phishing_club1.30.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| phishing.club phishing_club | v < 1.30.2 | 1.30.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.