یک نقص امنیتی جدید در پروژه CloudClassroom-PHP-Project شناسایی شده است که با شناسه CVE-2026-120339 ثبت شده است. این آسیب‌پذیری در فایل updatedetailsfromfaculty.php و در بخش‌های ناشناخته کد قرار دارد.
مهاجمان می‌توانند با دستکاری آرگومان fname، حملات Cross-Site Scripting (XSS) را از راه دور اجرا کنند. با توجه به اینکه اکسپلویت (Exploit) این آسیب‌پذیری به صورت عمومی منتشر شده است، خطر سوءاستفاده از آن بسیار بالا است.
جزئیات فنی
- نوع آسیب‌پذیری: Cross-Site Scripting (XSS)
- پارامتر آسیب‌پذیر:
fname - وضعیت اکسپلویت: منتشر شده به صورت عمومی (Publicly Released)
- وضعیت پاسخگویی: توسعه‌دهنده هنوز پاسخی به گزارش‌های مربوط به این نقص نداده است.
به دلیل استفاده از مدل Rolling Release در این محصول، شناسایی نسخه دقیق تحت تأثیر دشوار است و کاربران باید نسبت به پچ‌های امنیتی یا تغییرات در کد بسیار هوشیار باشند.
