CVE-2026-3111

Campus Educativa içerisinde, özellikle '/archivos/usuarios/[ID]/[username]/thumb_AAxAA.jpg' uç noktasında (80x90 ve 40x45 olarak çevrilmiş) bir Güvensiz Doğrudan Nesne Referansı (IDOR) zafiyeti bulunmaktadır. Bu zafiyetin başarıyla istismar edilmesi, kimliği doğrulanmamış bir saldırganın manipüle edilmiş bir URL aracılığıyla tüm kullanıcıların profil fotoğraflarına erişmesine ve böylece toplu halde kullanıcı fotoğrafları toplamasına olanak tanıyabilir. Bu durum; söz konusu fotoğrafların kimlik taklidi yapmak, sosyal mühendislik yürütmek, yüz tanıma kullanarak platformlar arası kimlik eşleştirmesi yapmak veya doxxing gerçekleştirmek amacıyla kötü niyetli şekilde kullanılmasına yol açabilir.