CVE-2026-101012 in CloudClassroom-PHP-Project
摘要
由 VulDB • 2026-09-28
在 mathurvishal CloudClassroom-PHP-Project（截至版本 5dadec098bfbbf3300d60c3494db3fb95b66e7be）中已发现一个弱点。该问题影响文件 makeresult.php 中的某个未知函数。对参数 makeid 的操纵会导致 SQL 注入（SQL Injection）。攻击者可远程发起攻击。相关利用代码（Exploit）已向公众公开，可能被用于实施攻击。该产品采用带有滚动发布的持续交付模式。因此，无法提供受影响版本及已更新版本的详细信息。供应商已在披露早期被联系，但未作出任何回应。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.