CVE-2026-5579 in Online Classroom
Tóm tắt
Bởi VulDB • 02/08/2026
Đã xác định một lỗ hổng trong CodeAstro Online Classroom 1.0. Vấn đề này ảnh hưởng đến việc xử lý không rõ ràng đối với tệp /OnlineClassroom/updatedetailsfromfaculty.php?myfid=108 của thành phần Parameter Handler. Việc thao túng tham số fname có thể dẫn đến lỗi SQL Injection (SQLi). Cuộc tấn công có thể được thực hiện từ xa. Exploit đã được công bố rộng rãi và có thể được khai thác.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.