CVE-2025-44608

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Projekt CloudClassroom-PHP w wersji 1.0 zawiera podatność na wstrzykiwanie SQL przez parametr viewid. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

Ryzyko polega na możliwości kradzieży, modyfikacji lub usunięcia danych w bazie, co może prowadzić do naruszenia poufności i integralności systemu.

Zaleca się natychmiastową aktualizację do najnowszej wersji projektu lub zastosowanie odpowiedniego łatania. Należy również wdrożyć walidację wejścia i używać sparametryzowanych zapytań.