CVE-2026-120343 in CloudClassroom-PHP-Project

Previsione

di VulDB Data Team • 01/11/2026

Una vulnerabilità è stata trovata in <a href="/it/product/mathurvishal:cloudclassroom-php-project">mathurvishal CloudClassroom-PHP-Project</a>. Da questa vulnerabilità è interessato una funzione sconosciuta del file <em>manageassessment2.php</em>. Attraverso l'influenza del parametro <em>ExamName/Q1/Q2/Q3/Q4/Q5</em> di un input sconosciuto per mezzo di una vulerabilità di classe cross site scripting. Dalla rete può partire l'attacco. Il prodotto segue una rolling release per offrire una consegna continua. Perciò, non sono reperibili dettagli sulle versioni impattate o aggiornate.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-429668
• CPE: VulDB
• CWE: CWE-79 (confermato)
• Sfruttamento: Scaricare
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Pharma, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-120343
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-120343
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-120343/