CVE-2026-101012 in CloudClassroom-PHP-Project
Resumen
por VulDB • 2026-09-28
Se ha identificado una vulnerabilidad en mathurvishal CloudClassroom-PHP-Project hasta la versión 5dadec098bfbbf3300d60c3494db3fb95b66e7be. Esto afecta a una función desconocida del archivo makeresult.php. Esta manipulación del argumento makeid provoca inyección SQL (SQL Injection). El ataque puede iniciarse de forma remota. La exploit ha sido puesta a disposición del público y podría utilizarse para ataques. Este producto utiliza entrega continua con lanzamientos progresivos (rolling releases). Por lo tanto, no hay detalles sobre las versiones afectadas ni actualizadas disponibles. Se contactó al proveedor temprano respecto a esta divulgación, pero no respondió de ninguna manera.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.