یک آسیب‌پذیری امنیتی در سامانه College-Notes-Gallery (تا کامیت 8c1cf3d98f30982d069c88ca172612c001eb39f6) شناسایی شده است که به مهاجمان احراز هویت شده اجازه می‌دهد فایل‌های دلخواه خود را بر روی سرور آپلود کنند.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی که با شناسه CVE-2026-95820 ثبت شده است، در بخش /dashboard/userprofile.php?section=admin1 رخ می‌دهد. مهاجم می‌تواند با دست‌کاری پارامتر image، محدودیت‌های نوع فایل را دور زده و یک PHP Webshell را روی سرور قرار دهد.
پیامدهای امنیتی
اگرچه سازنده این نرم‌افزار اثرات این آسیب‌پذیری را محدود ارزیابی کرده است، اما تحلیل‌های فنی نشان می‌دهد که این نقص منجر به Remote Code Execution (RCE) کامل می‌شود. با اجرای کد دلخواه، مهاجم می‌تواند کنترل کامل سیستم را در دست بگیرد (C:H/I:H/A:H).
وضعیت فعلی و پاسخ سازنده
- وضعیت اکسپلویت: کد اکسپلویت (Exploit) این آسیب‌پذیری به صورت عمومی منتشر شده است.
- پاسخ سازنده: گزارش‌ها حاکی از آن است که سازنده با وجود اطلاع‌رسانی، هیچ پاسخی نداده و تا این لحظه هیچ Patch یا به‌روزرسانی رسمی برای رفع این مشکل ارائه نکرده است.
- مدل انتشار: به دلیل استفاده از مدل Rolling Release در این محصول، جزئیات دقیق نسخه‌های آسیب‌پذیر یا اصلاح‌شده در دسترس نیست.
