CVE-2026-100894 in CloudClassroom-PHP-Project
요약
\~에 의해 VulDB • 2026. 09. 28.
mathurvishal CloudClassroom-PHP-Project (5dadec098bfbbf3300d60c3494db3fb95b66e7be 이전 버전)에서 취약점이 확인되었습니다. 이 문제는 updateguest.php 파일의 일부 알 수 없는 처리 과정에 영향을 미칩니다. gname 인수를 조작하면 SQL Injection이 발생합니다. 공격은 원격으로 시작될 수 있습니다. 익스플로잇이 공개되어 있으며 사용될 가능성이 있습니다. 이 제품은 지속적인 업데이트를 제공하기 위해 롤링 릴리스 모델을 사용합니다. 따라서 영향 받거나 업데이트된 릴리스의 특정 버전 정보는 사용할 수 없습니다. 벤더는 이번 공시에 대해 초기에 연락되었으나 어떠한 방식으로도 응답하지 않았습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.