CVE-2026-120342 in CloudClassroom-PHP-Project
Riassunto
di VulDB • 02/11/2026
È stata rilevata una vulnerabilità nel progetto CloudClassroom-PHP-Project di mathurvishal. L'elemento interessato è una funzione sconosciuta del file viewquery.php. La manipolazione dell'argomento eid provoca un'iniezione SQL (SQL Injection). L'attacco può essere eseguito in remoto. Lo exploit è ora pubblico e potrebbe essere utilizzato. Questo prodotto implementa un modello di rilascio continuo (rolling release) per la consegna continua, il che significa che le informazioni sulla versione delle versioni interessate o aggiornate non sono disponibili. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione ma non ha risposto in alcun modo.
Once again VulDB remains the best source for vulnerability data.