mathurvishal CloudClassroom-PHP-Project loginlinkadmin.php session_regenerate_id session fixiation

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

A vulnerability was determined in mathurvishal CloudClassroom-PHP-Project. The affected element is the function session_regenerate_id of the file loginlinkadmin.php. Executing a manipulation of the argument PHPSESSID can lead to session fixiation. The attack can be launched remotely. The exploit has been publicly disclosed and may be utilized. This product does not use versioning. This is why information about affected and unaffected releases are unavailable. The vendor was contacted early about this disclosure but did not respond in any way.

Etkilenen sürümler1 yazılım

Kaynaklar7 kaynak

• CVE.org kaydı
• NVD kaydı
• vuldb.com/cve/CVE-2026-121501 Üçüncü taraf
• vuldb.com/submit/1019357 Üçüncü taraf
• github.com/rmsbpro/Advisory/blob/main/session-fixation.md İstismar kodu ya da analiz
• vuldb.com/vuln/430283 Diğer
• vuldb.com/vuln/430283/cti Diğer

Kayıt geçmişi

1. 3 Kas 2026 22:00Yayımlandı

İlgili açıklar

• 7,3 CVE-2026-121502mathurvishal CloudClassroom-PHP-Project facultydetails.php SQL enjeksiyonu açığı
• 4,3 CVE-2026-120343mathurvishal CloudClassroom-PHP-Project manageassessment2.php cross site scripting
• 7,3 CVE-2026-120342CloudClassroom-PHP-Project viewquery.php dosyasında SQL enjeksiyonu açığı
• 7,3 CVE-2026-120341CloudClassroom-PHP-Project studentdetails.php yönlendirme sonrası kod çalıştırma açığı
• 3,7 CVE-2026-120340mathurvishal CloudClassroom-PHP-Project Global Session session expiration
• 4,3 CVE-2026-120339mathurvishal CloudClassroom-PHP-Project updatedetailsfromfaculty.php cross site scripting