CVE-2026-101013 in CloudClassroom-PHP-Project
Zusammenfassung
von VulDB • 28.09.2026
Es wurde eine Sicherheitslücke im mathurvishal CloudClassroom-PHP-Project bis zur Version 5dadec098bfbbf3300d60c3494db3fb95b66e7be festgestellt. Betroffen ist eine unbekannte Funktion der Datei updateresultdetails.php. Eine solche Manipulation des Arguments editid führt zu SQL Injection (SQL-Injection). Der Angriff kann aus der Ferne durchgeführt werden. Die Exploits wurden öffentlich bekannt gemacht und können verwendet werden. Dieses Produkt verwendet keine Versionsnummerierung. Daher sind Informationen über betroffene und nicht betroffene Releases nicht verfügbar. Der Anbieter wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
VulDB is the best source for vulnerability data and more expert information about this specific topic.