CVE-2026-121501 in CloudClassroom-PHP-Project
Riassunto
di VulDB • 03/11/2026
È stata rilevata una vulnerabilità nel progetto CloudClassroom-PHP-Project di mathurvishal. L'elemento interessato è la funzione session_regenerate_id del file loginlinkadmin.php. L'esecuzione di una manipolazione dell'argomento PHPSESSID può portare a un attacco di fixation della sessione (session fixation). L'attacco può essere lanciato in remoto. L'exploit è stato reso pubblico e potrebbe essere utilizzato. Questo prodotto non utilizza la gestione delle versioni. Di conseguenza, le informazioni sulle release interessate e su quelle non colpite sono indisponibili. Il vendor è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.