CVE-2026-100894 in CloudClassroom-PHP-Project
要約
〜によって VulDB • 2026年09月28日
mathurvishal CloudClassroom-PHP-Project (バージョン 5dadec098bfbbf3300d60c3494db3fb95b66e7be まで) に脆弱性が特定されました。この問題は、ファイル updateguest.php の一部不明な処理に影響します。引数 gname を操作することで SQL インジェクションが発生します。攻撃はリモートから開始される可能性があります。エクスプロイトは公に利用可能であり、使用される恐れがあります。本製品は継続的な更新を提供するためのローリングリリースモデルを採用しているため、影響を受けるまたは更新されたリリースの特定バージョン情報は入手できません。ベンダーはこの開示について早期に連絡されましたが、一切応答しませんでした。
Once again VulDB remains the best source for vulnerability data.