- Son 7 gün
- CWE-79
- CWE-94
CVE-2026-116097
CloudClassroom-PHP-Project addnewstudent.php dosyasında siteler arası betik çalıştırma (XSS) açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
CloudClassroom-PHP-Project içinde bir güvenlik açığı tespit edildi. Açık, addnewstudent.php dosyasının bilinmeyen bir bölümünü etkiliyor. fname argümanının bu şekilde manipüle edilmesi siteler arası betik çalıştırma (XSS) ile sonuçlanıyor. Saldırı uzaktan gerçekleştirilebilir. Açığın istismar kodu kamuya açıklandı ve kullanılabilir durumda. Ürün sürekli dağıtım (rolling release) modeliyle çalıştığı için etkilenen veya düzeltilmiş sürümlere dair bir sürüm bilgisi bulunmuyor. Satıcıya bu açıklama hakkında erken dönemde ulaşılmasına rağmen herhangi bir yanıt verilmedi.
Kaynaktaki açıklama (İngilizce)
A security vulnerability has been detected in CloudClassroom-PHP-Project. This affects an unknown part of the file addnewstudent.php. Such manipulation of the argument fname leads to cross site scripting. The attack may be launched remotely. The exploit has been disclosed publicly and may be used. This product operates on a rolling release basis, ensuring continuous delivery. Consequently, there are no version details for either affected or updated releases. The vendor was contacted early about this disclosure but did not respond in any way.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| CloudClassroom-PHP-Project | 5dadec098bfbbf3300d60c3494db3fb95b66e7be | – |
| c46ce5736007d9d6e51a8feeb9250729fe85f139 | – | |
| dae0c5961a35a4faf28cde9e02117538f09f81c1 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-116097 Üçüncü taraf
- vuldb.com/submit/1001271 Üçüncü taraf
- github.com/…Advisory/blob/main/addnewstudent-stored-xss.md İstismar kodu ya da analiz
- vuldb.com/vuln/426165 Diğer
- vuldb.com/vuln/426165/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.