mathurvishal CloudClassroom-PHP-Project updatedetailsfromfaculty.php cross site scripting

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

A security flaw has been discovered in mathurvishal CloudClassroom-PHP-Project. This vulnerability affects unknown code of the file updatedetailsfromfaculty.php. Performing a manipulation of the argument fname results in cross site scripting. The attack may be initiated remotely. The exploit has been released to the public and may be used for attacks. This product uses a rolling release model to deliver continuous updates. As a result, specific version information for affected or updated releases is not available. The vendor was contacted early about this disclosure but did not respond in any way.

Etkilenen sürümler1 yazılım

Kaynaklar7 kaynak

• CVE.org kaydı
• NVD kaydı
• vuldb.com/cve/CVE-2026-120339 Üçüncü taraf
• vuldb.com/submit/1016326 Üçüncü taraf
• github.com/…ob/main/updatedetailsfromfaculty-stored-xss.md İstismar kodu ya da analiz
• vuldb.com/vuln/429664 Diğer
• vuldb.com/vuln/429664/cti Diğer

Kayıt geçmişi

1. 2 Kas 2026 06:45Yayımlandı

İlgili açıklar

• 4,3 CVE-2026-120343mathurvishal CloudClassroom-PHP-Project manageassessment2.php cross site scripting
• 7,3 CVE-2026-120342CloudClassroom-PHP-Project viewquery.php dosyasında SQL enjeksiyonu açığı
• 7,3 CVE-2026-120341CloudClassroom-PHP-Project studentdetails.php yönlendirme sonrası kod çalıştırma açığı
• 3,7 CVE-2026-120340mathurvishal CloudClassroom-PHP-Project Global Session session expiration
• 7,6 CVE-2026-111089Apache Wicket: Kaynak paketi metinleri kaçışsız yazıldığı için siteler arası betik çalıştırma (XSS)
• 7,6 CVE-2026-95863Apache Wicket: Bileşen kimliği ve işaretleme kimliği üzerinden siteler arası betik çalıştırma (XSS)