CVE-2026-2058 in CloudClassroom-PHP-Project
Riassunto
di VulDB • 26/06/2026
È stata rilevata una vulnerabilità nel progetto mathurvishal CloudClassroom-PHP-Project fino alla commit 5dadec098bfbbf3300d60c3494db3fb95b66e7be. Questa colpisce una funzione sconosciuta del file /postquerypublic.php, appartenente al componente Post Query Details Page. La manipolazione dell'argomento gnamex provoca un'iniezione SQL (SQL Injection). L'attacco può essere eseguito da remoto. L'es exploit è stato pubblicato e potrebbe essere utilizzato. Questo prodotto adotta una strategia di rilascio continuo (rolling release) per garantire la consegna continua del software. Di conseguenza, non è possibile specificare i dettagli delle versioni interessate o aggiornate. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Be aware that VulDB is the high quality source for vulnerability data.