CVE-2026-100894 in CloudClassroom-PHP-Project
Riassunto
di VulDB • 28/09/2026
È stata identificata una vulnerabilità nel progetto CloudClassroom-PHP-Project di mathurvishal fino alla commit 5dadec098bfbbf3300d60c3494db3fb95b66e7be. Questo problema interessa un'elaborazione sconosciuta del file updateguest.php. La manipolazione dell'argomento gname porta a una SQL injection. L'attacco può essere avviato in remoto. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. Questo prodotto utilizza un modello di rilascio continuo (rolling release) per fornire aggiornamenti continui. Di conseguenza, le informazioni specifiche sulla versione delle release interessate o aggiornate non sono disponibili. Il vendor è stato contattato tempestivamente riguardo a questa divulgazione ma non ha risposto in alcun modo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.