یک آسیب‌پذیری امنیتی با شناسه CVE-2026-95819 در نرم‌افزار College-Notes-Gallery (تا نسخه 8c1cf3d98f30982d069c88ca172612c001eb39f6) شناسایی شده است که سطح شدت آن High ارزیابی شده است.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی در فایل login.php قرار دارد. به دلیل عدم اعتبارسنجی صحیح ورودی‌ها در آرگومان‌های مربوط به نام کاربری و رمز عبور (user/pass)، مهاجم می‌تواند از طریق ارسال درخواست‌های دست‌کاری شده، یک حمله SQL Injection را اجرا کند.
تاثیرات و دسترسی
- نوع حمله: این حمله به صورت Remote (از راه دور) قابل اجرا است.
- تاثیر: مهاجم می‌تواند با سوءاستفاده از این حفره، به پایگاه داده دسترسی پیدا کرده و احتمالاً اطلاعات حساس را استخراج یا دسترسی‌های غیرمجاز ایجاد کند.
- وضعیت اکسپلویت: اکسپلویت (Exploit) این آسیب‌پذیری به صورت عمومی منتشر شده است و می‌تواند توسط عوامل تهدید مورد استفاده قرار گیرد.
با توجه به اینکه این محصول از سیستم Rolling Release برای تحویل مداوم استفاده می‌کند، توصیه می‌شود مدیران سیستم‌ها سریعاً آخرین نسخه‌های اصلاح شده را بررسی و اعمال نمایند.
