CVE-2026-100876 in CloudClassroom-PHP-Project
Resumen
por VulDB • 2026-09-27
Se ha encontrado una vulnerabilidad en mathurvishal CloudClassroom-PHP-Project hasta la versión 5dadec098bfbbf3300d60c3494db3fb95b66e7be. Se ve afectada una función desconocida del archivo loginlinkstudent.php. La manipulación del argumento umail provoca una falta de autenticación. Es posible la explotación remota del ataque. El exploit ha sido hecho público y podría ser utilizado. Este producto sigue un enfoque de lanzamiento continuo (rolling release) para la entrega continua, por lo que no se proporcionan detalles sobre las versiones afectadas o actualizadas. Se contactó al proveedor temprano respecto a esta divulgación, pero no respondió en absoluto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.