CVE-2026-97884 in CloudClassroom-PHP-Project

تنبؤ

بحسب VulDB Data Team • 25/09/2026

لقد تم العثور على ثغرة في mathurvishal CloudClassroom-PHP-Project حتى 5dadec098bfbbf3300d60c3494db3fb95b66e7be. تتعلق المشكلة بالوظيفة $software_function في الملف updatestudent.php في المكون Student Update Functionality. ينتج عن التلاعب بالمعامل eno حدوث حقن SQL. يمكن شن الهجمة الإلكترونية هذه عن بعد. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم. هذا المنتج يعتمد على إصدار متجدد بشكل مستمر لتقديم التحديثات بشكل دائم، وبالتالي لا توجد معلومات عن الإصدارات المتأثرة أو المحدثة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-409903
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-97884
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-97884
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-97884/