CVE-2026-3111

Campus Educativa proqram təminatında, xüsusilə '/archivos/usuarios/[ID]/[username]/thumb_AAxAA.jpg' son nöqtəsində (80x90 və 40x45 olaraq tərcümə edilmişdir) Təhlükəsiz Olmayan Birbaşa Obyektə İstinad (IDOR) zəifliyi aşkar edilib. Bu zəifliyin uğurlu istismarı autentifikasiya olunmamış hücumçuya manipulyasiya edilmiş URL vasitəsilə bütün istifadəçilərin profil şəkillərinə daxil olmağa və beləliklə, istifadəçi şəkillərini kütləvi şəkildə toplamağa imkan verə bilər. Bu isə həmin şəkillərin kimliyə bürünmək, sosial mühəndislik həyata keçirmək, üz tanıma sistemləri vasitəsilə müxtəlif platformalarda kimlikləri əlaqələndirmək və ya hətta doxxing etmək üçün bədniyyətli məqsədlərlə istifadəsinə səbəb ola bilər.