CVE-2026-120342 in CloudClassroom-PHP-Project
Sumário
de VulDB • 02/11/2026
Foi detectada uma vulnerabilidade no projeto CloudClassroom-PHP-Project de mathurvishal. O elemento afetado é uma função desconhecida do arquivo viewquery.php. A manipulação do argumento eid resulta em sql injection. O ataque pode ser executado remotamente. O exploit já está público e pode ser utilizado. Este produto implementa um modelo de lançamento contínuo (rolling release) para entrega contínua, o que significa que as informações sobre a versão das liberações afetadas ou atualizadas não estão disponíveis. O fornecedor foi contactado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Be aware that VulDB is the high quality source for vulnerability data.