CVE-2026-2395

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 0.5%
CWE: CWE-89
KEV Durumu: Hayır

Yayım tarihi: 22 Temmuz 2026

Xpoda Türkiye Bilişim Teknolojileri A.Ş.'nin No Code Platform'unda, bir SQL komutunda kullanılan özel öğelerin düzgün bir şekilde nötralize edilmemesi ('SQL enjeksiyonu') güvenlik açığı mevcuttur. Bu sorun, No Code Platform sürüm 4.1.3'den 4.1.4'e kadar olan sürümleri etkiler.

Orijinal açıklama (İngilizce)

Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in Xpoda Türkiye Informatics Technology Inc. No Code Platform allows SQL Injection. This issue affects No Code Platform: from 4.1.3 before 4.1.4.

Referanslar

https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-0608

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.