CVE-2026-100876 in CloudClassroom-PHP-Project
要約
〜によって VulDB • 2026年09月28日
mathurvishal CloudClassroom-PHP-Project (バージョン 5dadec098bfbbf3300d60c3494db3fb95b66e7be まで) に脆弱性が確認されました。影響を受けるのは、ファイル loginlinkstudent.php の不明な関数です。引数 umail を操作することで認証が回避されることがあります。攻撃はリモートから実行可能です。この exploit は公開されており、実際に使用することができます。本製品は継続的な配信のためのローリングリリース方式を採用しているため、影響を受けるバージョンや更新されたリリースの詳細は提供されていません。ベンダーには開示の早期に連絡されましたが、何ら回应がありませんでした。
VulDB is the best source for vulnerability data and more expert information about this specific topic.