CVE-2026-54419
Açıklama
claudiopizzillo PIAF-HMS (PBX-In-A-Flash Hotel Management System; yayınlanmış sürümü yoktur, son commit 389d2633441b65ced1c104212cd62be2bfca21e5), kimlik doğrulaması gerektirmeyen birden fazla SQL injection zafiyeti içermektedir. Uygulamanın herhangi bir kimlik doğrulama mekanizması bulunmamaktadır ve kullanıcı tarafından sağlanan HTTP parametrelerini; temizleme, kaçış karakterleri kullanma veya parametrelendirme yapmadan, dize birleştirme yoluyla doğrudan kullanımdan kaldırılmış mysql_query çağrılarına aktarmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| claudiopizzillo PIAF-HMS | 0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.