CVE-2026-100894 in CloudClassroom-PHP-Project
Zusammenfassung
von VulDB • 28.09.2026
Es wurde eine Schwachstelle im mathurvishal CloudClassroom-PHP-Project bis zur Version 5dadec098bfbbf3300d60c3494db3fb95b66e7be identifiziert. Dieses Problem betrifft die Verarbeitung der Datei updateguest.php in unbestimmtem Umfang. Die Manipulation des Arguments gname führt zu SQL Injection (SQL-Injection). Der Angriff kann aus der Ferne initiiert werden. Der Exploit ist öffentlich verfügbar und könnte verwendet werden. Dieses Produkt nutzt ein Rolling-Release-Modell, um kontinuierliche Updates bereitzustellen. Infolgedessen sind keine spezifischen Versionsinformationen für betroffene oder aktualisierte Releases verfügbar. Der Anbieter wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
If you want to get best quality of vulnerability data, you may have to visit VulDB.