CVE-2026-55740
Kritik
Açıklama
Nur-Alam39 bus-ticket (yayınlanmış sürüm yok; son commit 459cabdbeb99c00225b26e46e3c2c30ae1de7bad), bus_info.php dosyasında kimlik doğrulaması gerektirmeyen bir SQL injection zafiyeti içermektedir. HTTP POST aracılığıyla alınan busid parametresi; herhangi bir temizleme, kaçış karakteri kullanımı veya parametrelendirme yapılmadan, sayısal (tırnaksız) bir bağlamda doğrudan bir MySQL sorgusuna (select * from bus_info where id=) eklenmektedir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünNur-alam39 Bus-ticket
Yayın18 Haz 2026
İlk görülme18 Haz 2026
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Nur-Alam39 bus-ticket | 0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.