Probleem Kaartclub

De onderliggende bron van het score mutatiescherm bevat niet alleen json, maar ook html. Dat lijkt niet in orde. Vooral niet als het er zo uitziet:

<p><a href="https://www.jorikisoftware.com/">PAUS39</a></p>
<p><a href="https://sharadaacademy.com/faculty">hoki311</a></p>
<p><a href="https://sharadaacademy.com/courses/foundation">hoki311</a></p>

Betreft url: https://www.kaartclubblauwvingerszwolle.nl/admin/klaver/stand/view?id=91
Dit blijkt:

These are HTML links, for black-hat SEO / spam injection.

Pattern: <p><a href="URL">ANCHOR TEXT</a></p>

href is a compromised legitimate site page, used to host the link.
Anchor text RATU311, THOR311, ceri188, togel online, SABA SPORT, Taruhan Bola are Indonesian online gambling / togel / sports-betting brands/keywords.
Attackers inject these into vulnerable WordPress / PHP sites to pass link authority to their gambling pages and rank in search.

Probably caused by the recent PHP leak:

But also possible is:

CVE-2021-3129 - Laravel Ignition < 2.5.2 RCE via debug-mode (file_get_contents/file_put_contents). Kritiek als APP_DEBUG=true aan staat.
CVE-2018-15133 - Laravel Framework t/m 5.5.40 / 5.6.x t/m 5.6.29 RCE via unserialize X-XSRF-TOKEN (APP_KEY nodig).
CVE-2026-102279 - Laravel < 12.69.0 / < 13.30.0 XSS in debug exception page via Tippy.js allowHTML.
CVE-2026-114509 - Laravel t/m 12.67.x / 13.28.x TokenGuard improper authentication.