- Son 7 gün
- CWE-698
- CWE-705
CVE-2026-120341
CloudClassroom-PHP-Project studentdetails.php yönlendirme sonrası kod çalıştırma açığı
- Yayımlandı
- Güncellendi
- 2 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulDB
Yönetici özeti
Bu açık, öğrenci bilgilerini barındırabilecek bir web uygulamasını etkiliyor ve herkese açık bir saldırı kodu bulunuyor. Uygulama internete açıksa kişisel verilerin sızması veya sistemin kötüye kullanılması riski doğurur. Satıcı bildirime yanıt vermediği için hızlı bir önlem alınması gerekir.
ÖzetTürkçe
CloudClassroom-PHP-Project uygulamasındaki studentdetails.php dosyasında, yönlendirme (redirect) sonrasında kodun çalışmaya devam etmesine neden olan bir güvenlik açığı tespit edildi. Açık, işlevi tam belirlenmemiş bir bileşende bulunuyor ve uzaktan, kimlik doğrulaması gerektirmeden istismar edilebiliyor. Etkilenen sürümler commit özetleriyle belirtilmiş; proje sürekli sürüm modeliyle geliştirildiği için sürüm numarası verilmiyor. Halka açık bir istismar kodu yayımlandığı için risk yüksek.
Saldırgan ne yapabilir?
Saldırgan, yönlendirme sonrası çalışmaya devam eden kod üzerinden yetkisiz bilgi erişimi sağlayabilir, veri değiştirebilir veya hizmeti aksatabilir.
Kaynaktaki açıklama (İngilizce)
A security vulnerability has been detected in mathurvishal CloudClassroom-PHP-Project. Impacted is an unknown function of the file studentdetails.php. The manipulation leads to execution after redirect. Remote exploitation of the attack is possible. The exploit has been disclosed publicly and may be used. This product follows a rolling release approach for continuous delivery, so version details for affected or updated releases are not provided. The vendor was contacted early about this disclosure but did not respond in any way.
Ne yapmalı?
- Satıcıdan bu açığa yönelik resmi bir düzeltme veya güncel sürüm bilgisi bulunmuyor; düzeltme yayımlanana kadar uygulamayı kullanıyorsanız öncelikle erişimini kısıtlayın. Genel öneri
- studentdetails.php dosyasına yalnızca yetkili kullanıcıların erişebilmesi için ağ düzeyinde veya uygulama düzeyinde erişim kısıtlaması getirin. Genel öneri
- Uygulamayı kamuya açık internetten kaldırın ya da bir ters vekil sunucu veya web uygulaması güvenlik duvarı arkasına alın. Genel öneri
- Dosyada yönlendirmeden sonra kodun çalışmasını engelleyen bir çıkış kontrolü olup olmadığını bir geliştiriciyle birlikte inceleyin ve kaynak kodu yedekleyin. Genel öneri
Ek önlemler
- Sunucu erişim günlüklerinde studentdetails.php dosyasına yönelik alışılmadık istekleri ve yönlendirme yanıtlarını düzenli olarak izleyin. Genel öneri
- Öğrenci verilerini içeren uygulamalar için en az yetkili erişim ilkesini uygulayın ve gerekmeyen sayfaları yayından kaldırın. Genel öneri
- Projeyi üçüncü taraf kaynaklardan kullanmadan önce kodunu güvenlik açısından gözden geçirin ve güvenlik güncellemelerini takip edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| mathurvishal CloudClassroom-PHP-Project | 5dadec098bfbbf3300d60c3494db3fb95b66e7be | – |
| c46ce5736007d9d6e51a8feeb9250729fe85f139 | – | |
| dae0c5961a35a4faf28cde9e02117538f09f81c1 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-120341 Üçüncü taraf
- vuldb.com/submit/1016328 Üçüncü taraf
- github.com/…sory/blob/main/details-plaintext-disclosure.md İstismar kodu ya da analiz
- vuldb.com/vuln/429666 Diğer
- vuldb.com/vuln/429666/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.