مستغلة: 178
الأحدثCVE-2026-115732 — تجاوز تفويض اسم الشهادة
VulnFeed.org
AREN
7.3
CVE-2026-120341تحقق من التصحيح

ثغرة إعادة التوجيه في الملف studentdetails.php في mathurvishal CloudClassroom-PHP-Project

mathurvishal CloudClassroom-PHP-Projectقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تم اكتشاف ثغرة أمنية في mathurvishal CloudClassroom-PHP-Project. يتأثر بذلك دالة غير معروفة في الملف studentdetails.php. يؤدي التلاعب إلى التنفيذ بعد إعادة التوجيه. يُعد استغلال الهجوم عن بُعد ممكنًا. تم الإفصاح عن استغلال الثغرة علنًا وقد يتم استخدامه. يتبع هذا المنتج نهج الإصدار المستمر (rolling release) للتسليم المستمر، ولذلك لا تتوفر تفاصيل الإصدارات المتأثرة أو المحدثة. تم التواصل مع المورد في وقت مبكر بشأن هذا الإفصاح ولكنه لم يستجب بأي طريقة.

المعالجة

المراجع

Esc