CVE-2026-100894 in CloudClassroom-PHP-Project
Sumário
de VulDB • 28/09/2026
Foi identificada uma vulnerabilidade no projeto CloudClassroom-PHP-Project de mathurvishal até o commit 5dadec098bfbbf3300d60c3494db3fb95b66e7be. Este problema afeta um processamento desconhecido do arquivo updateguest.php. A manipulação do argumento gname leva a uma injeção de SQL (SQL Injection). O ataque pode ser iniciado remotamente. O exploit está publicamente disponível e pode ser utilizado. Este produto utiliza um modelo de lançamento contínuo para fornecer atualizações constantes. Como resultado, informações específicas sobre versões afetadas ou atualizadas não estão disponíveis. O fornecedor foi contactado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.