CVE-2026-11333
Açıklama
tittuvarghese CollegeManagementSystem 3e476335cfbfb9a049e09f474c7ec885f69a9df3/a38852979f7e27ae67b610dce5979500ef8ebe01 sürümünde bir güvenlik açığı tespit edilmiştir. Etkilenen öğe, Student Data Upload Endpoint bileşeninin dashboard_page/forms/upload_student_data.php dosyasındaki bilinmeyen bir işlevdir. Student-Data-CSV bağımsız değişkeninin bu şekilde manipüle edilmesi, kısıtlanmamış dosya yüklemeye yol açmaktadır. Saldırı uzaktan başlatılabilir. Güvenlik açığından yararlanma herkese açık şekilde duyurulmuştur ve kullanılabilir. Bu ürün, sürekli teslimat sağlamak için kayan sürüm yaklaşımını benimsemektedir. Bu nedenle etkilenen ve güncellenmiş sürümlere ilişkin sürüm ayrıntıları mevcut değildir. Proje, sorundan bir hata raporu aracılığıyla erken haberdar edilmiş ancak henüz yanıt vermemiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tittuvarghese collegemanagementsystem | 3e476335cfbfb9a049e09f474c7ec885f69a9df3, a38852979f7e27ae67b610dce5979500ef8ebe01 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.