CVE-2025-26198
Açıklama
CloudClassroom-PHP-Project v1.0, loginlinkadmin.php bileşeninde kritik bir SQL Injection zafiyeti içermektedir. Uygulama, yönetici giriş formunda kullanıcı tarafından sağlanan girdileri doğrudan SQL sorgularına dahil etmeden önce temizlememektedir. Bu durum, kimliği doğrulanmamış saldırganların rastgele SQL yükleri enjekte ederek kimlik doğrulamasını atlamasına ve yetkisiz yönetici erişimi elde etmesine olanak tanır. Zafiyet, bir saldırganın kullanıcı adı alanına ' OR '1'='1 gibi özel olarak hazırlanmış bir girdi girmesiyle tetiklenerek giriş mekanizmasının tamamen ele geçirilmesine ve hassas arka uç verilerinin potansiyel olarak ifşa edilmesine yol açar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vishalmathur cloudclassroom-php_project | 1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.