CVE-2026-96601

Yüksek

Açıklama

Abdurrab5 online-makeup-store ürününde bir güvenlik açığı tespit edildi. Bu durum, Admin Login Handler bileşeninin index.php dosyasının bilinmeyen bir fonksiyonunu etkilemektedir. id/password parametresinin manipüle edilmesi SQL enjeksiyonuna yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Exploit şu anda kamuya açıktır ve kullanılabilir. Bu ürün, sürekli teslimat için rolling release modelini uygulamaktadır; bu nedenle etkilenen veya güncellenen sürümlere ilişkin versiyon bilgisi mevcut değildir. Satıcı, bu açıklama hakkında önceden bilgilendirilmiştir.

ÖnemYüksek
CVSS7.3
İstismar olasılığı—
ÜrünAbdurrab5 Online-makeup-store
Yayın23 Eyl 2026
İlk görülme23 Eyl 2026

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
abdurrab5 online-makeup-store336a4b09e5c840bdfe6dfde6616add0b20e4b4ee, c3ca96769c008a8a1518c8f9adbc7c8b52d83480, f804fe3ef5cf3570ced0fa34fb2de492a1306345—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.