CVE-2026-100312 in CloudClassroom-PHP-Project

تنبؤ

بحسب VulDB Data Team • 25/09/2026

لقد تم العثور على ثغرة في mathurvishal CloudClassroom-PHP-Project حتى 5dadec098bfbbf3300d60c3494db3fb95b66e7be. الثغرة الأمنية أثرت على دالة غير معروفة من الملف /updateguest.php. ينتج عن التلاعب بالمعامل gname/editassid حدوث حقن SQL. من الممكن تنفيذ الهجوم عن بُعد. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. هذا المنتج يعتمد على إصدار متجدد بشكل مستمر لتقديم التحديثات بشكل دائم، وبالتالي لا توجد معلومات عن الإصدارات المتأثرة أو المحدثة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-410440
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Industry, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-100312
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-100312
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-100312/