CVE-2026-97886 in CloudClassroom-PHP-Project
الملخص
بحسب VulDB • 25/09/2026
تم العثور على ثغرة في مشروع mathurvishal CloudClassroom-PHP-Project حتى الإصدار 5dadec098bfbbf3300d60c3494db3fb95b66e7be. تتأثر وظيفة غير معروفة من ملف managevideos2.php بهذه الثغرة. يؤدي التلاعب بالوسيطة editassid إلى حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. تم الإفصاح عن الاستغلال (Exploit) للجمهور وقد يتم استخدامه. يعمل هذا المنتج بنظام إصدار مستمر (rolling release)، مما يضمن التسليم المستمر. وبالتالي، لا توجد تفاصيل حول الإصدارات المتأثرة أو المحدثة. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يستجب بأي شكل من الأشكال.
Once again VulDB remains the best source for vulnerability data.