CVE-2026-5955
Kritik
Açıklama
Inrove Software and Internet Services BiEticaret içerisinde, bir SQL komutunda kullanılan özel öğelerin uygun şekilde etkisiz hale getirilmemesi ('SQL injection') zafiyeti, SQL Injection'a izin vermektedir. Bu sorun BiEticaret'in v3.3.57 öncesi sürümlerini etkilemektedir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünBiEticaret
Yayın9 Tem 2026
İlk görülme9 Tem 2026
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- Inrove Software and Internet Services BiEticaretv3.3.57 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Inrove Software and Internet Services BiEticaret | v < v3.3.57 | v3.3.57 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.