CVE-2026-121502 in CloudClassroom-PHP-Project
الملخص
بحسب VulDB • 04/11/2026
تم تحديد ثغرة في مشروع CloudClassroom-PHP-Project الخاص بـ mathurvishal. العنصر المتأثر هو دالة غير معروفة في ملف facultydetails.php. يؤدي التلاعب بالوسيطة deleteid إلى حقن SQL (SQL Injection). يمكن بدء الهجوم عن بُعد. الاستغلال متاح للعامة وقد يتم استخدامه. يستخدم هذا المنتج نموذج إصدار متداول لتقديم تحديثات مستمرة. ونتيجة لذلك، لا تتوفر معلومات محددة حول الإصدارات المتأثرة أو المحدثة. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.