CVE-2026-63106
Açıklama
ReadyEcommerce 4.5.2 öncesi sürümlerinde, ürün listeleme API'sinde kimlik doğrulaması gerektirmeyen bir SQL enjeksiyonu güvenlik açığı bulunmaktadır. Bu açıkta, products uç noktasından gelen rating parametresi, ProductController.php dosyasında parametreleştirme yapılmadan doğrudan bir MySQL HAVING yan tümcesine eklenmektedir. Saldırganlar, temizlenmemiş rating parametresi aracılığıyla zamana dayalı kör SQL enjeksiyonu gerçekleştirerek kullanıcı kimlik bilgileri ve yönetici parola özetleri dahil olmak üzere veritabanının tüm içeriğini çıkarabilir; veritabanı bağlantısının root olarak çalışması nedeniyle potansiyel olarak ek dosya sistemi erişimi de elde edebilir.
Nasıl düzeltilir
- Razinsoft Ready eCommerce4.5.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Razinsoft Ready eCommerce | v < 4.5.2 | 4.5.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.