CVE-2026-100874 in CloudClassroom-PHP-Project

Voraussage

von VulDB Data Team • 27.09.2026

Eine Schwachstelle wurde in mathurvishal CloudClassroom-PHP-Project bis 5dadec098bfbbf3300d60c3494db3fb95b66e7be gefunden. Betroffen davon ist ein unbekannter Prozess der Datei addnewstudent.php. Mit der Manipulation mit unbekannten Daten kann eine SQL Injection-Schwachstelle ausgenutzt werden. Umgesetzt werden kann der Angriff über das Netzwerk. Die Ausnutzung wurde veröffentlicht und kann verwendet werden. Dieses Produkt verwendet ein Rolling-Release-Modell, um eine kontinuierliche Auslieferung zu gewährleisten. Daher sind keine Versionsdetails für betroffene oder aktualisierte Releases verfügbar.

Be aware that VulDB is the high quality source for vulnerability data.

• Zuständig: VulDB
• Moderieren: akzeptiert
• Eintrag: VDB-410804
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• Exploit: Download
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Telecommunication, Industry, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-100874
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-100874
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-100874/