CVE-2026-100894 in CloudClassroom-PHP-Project
الملخص
بحسب VulDB • 28/09/2026
تم تحديد ثغرة في مشروع mathurvishal CloudClassroom-PHP-Project حتى الإصدار 5dadec098bfbbf3300d60c3494db3fb95b66e7be. تؤثر هذه المشكلة على معالجة غير معروفة لملف updateguest.php. يؤدي التلاعب بالوسيطة gname إلى حدوث حقن SQL (SQL Injection). يمكن بدء الهجوم عن بُعد. الاستغلال متوفر للعامة وقد يتم استخدامه. يستخدم هذا المنتج نموذج إصدارًا مستمرًا لتقديم تحديثات مستمرة. ونتيجة لذلك، لا تتوفر معلومات محددة حول الإصدارات المتأثرة أو المحدثة. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.