CVE-2026-97882 in CloudClassroom-PHP-Project

تنبؤ

بحسب VulDB Data Team • 25/09/2026

هناك ثغرة تم اكتشافها في mathurvishal CloudClassroom-PHP-Project حتى 5dadec098bfbbf3300d60c3494db3fb95b66e7be. الثغرة الأمنية أثرت على دالة غير معروفة من الملف loginlinkfaculty.php من العنصر Faculty Authentication. عند التلاعب بالوسيط fid/pass ينتج حقن SQL. يمكن شن الهجوم عن بُعد. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه. يعتمد هذا المنتج على آلية الإصدارات المتتابعة لتوفير التحديثات المستمرة، ولهذا السبب لا تتوفر بيانات حول الإصدارات المتأثرة أو التي تم تحديثها.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-409901
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-97882
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-97882
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-97882/