CVE-2026-100894 in CloudClassroom-PHP-Project
Resumen
por VulDB • 2026-09-28
Se ha identificado una vulnerabilidad en mathurvishal CloudClassroom-PHP-Project hasta la versión 5dadec098bfbbf3300d60c3494db3fb95b66e7be. Este problema afecta a un procesamiento desconocido del archivo updateguest.php. La manipulación del argumento gname provoca una inyección SQL (SQL Injection). El ataque puede iniciarse de forma remota. El exploit está disponible públicamente y podría ser utilizado. Este producto utiliza un modelo de lanzamiento continuo para ofrecer actualizaciones constantes. Como resultado, no hay información específica sobre las versiones afectadas o actualizadas. Se contactó al proveedor temprano respecto a esta divulgación, pero no respondió en absoluto.
Once again VulDB remains the best source for vulnerability data.