CVE-2026-100894
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
W projekcie CloudClassroom-PHP-Project wykryto podatność na iniekcję SQL w pliku updateguest.php. Manipulacja argumentem gname umożliwia zdalne wykonanie ataku. Exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może zdalnie manipulować bazą danych, co może prowadzić do nieautoryzowanego dostępu do danych lub ich modyfikacji. Ze względu na publicznie dostępny exploit ryzyko jest wysokie.
Rekomendacja
Należy natychmiast sprawdzić, czy projekt jest nadal używany, i rozważyć jego aktualizację lub zastąpienie bezpieczniejszym rozwiązaniem. Jeśli to możliwe, zastosować poprawki lub wyłączyć dostęp do podatnego pliku.
Inne podatności w CloudClassroom-PHP-Project
Zobacz wszystkie- CVE-2026-101013Wysokie
Wykryto podatność bezpieczeństwa w mathurvishal CloudClassroom-PHP-Project do wersji 5dadec098bfbbf3300d60c3494db3fb95b66e7be. Dotyczy nieznanej funkcji w pliku updateresultdetails.php. Manipulacja argumentem editid prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-100877Średnie
W mathurvishal CloudClassroom-PHP-Project do wersji 5dadec098bfbbf3300d60c3494db3fb95b66e7be wykryto lukę w nieznanej funkcjonalności pliku registrationform.php. Manipulacja argumentami FName/LName/Addrs prowadzi do cross site scripting, a atak można przeprowadzić zdalnie.
- CVE-2026-100875Wysokie
W projekcie mathurvishal CloudClassroom-PHP-Project do commit 5dadec098bfbbf3300d60c3494db3fb95b66e7be wykryto podatność w nieznanej funkcji pliku updatedetailsfromfaculty.php. Manipulacja argumentem myfid prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
- CVE-2026-100874Wysokie
W projekcie mathurvishal CloudClassroom-PHP-Project do commit 5dadec098bfbbf3300d60c3494db3fb95b66e7be wykryto podatność w nieznanej funkcji pliku addnewstudent.php. Manipulacja prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
- CVE-2026-100314Wysokie
W projekcie CloudClassroom-PHP-Project do konkretnego commita wykryto podatność SQL injection w pliku updatedetailsfromstudent.php poprzez argument eno. Atak może być przeprowadzony zdalnie.
- CVE-2026-101012Wysokie
Zidentyfikowano słabość w mathurvishal CloudClassroom-PHP-Project do wersji 5dadec098bfbbf3300d60c3494db3fb95b66e7be. Dotyczy nieznanej funkcji w pliku makeresult.php. Manipulacja argumentem makeid powoduje wstrzyknięcie SQL. Atak może być zainicjowany zdalnie, a exploit został publicznie udostępniony.
- CVE-2026-100876Średnie
W mathurvishal CloudClassroom-PHP-Project do wersji 5dadec098bfbbf3300d60c3494db3fb95b66e7be wykryto lukę w nieznanej funkcji pliku loginlinkstudent.php. Manipulacja argumentem umail prowadzi do braku uwierzytelniania, a atak można przeprowadzić zdalnie.
- CVE-2026-100873Średnie
W mathurvishal CloudClassroom-PHP-Project do wersji 5dadec098bfbbf3300d60c3494db3fb95b66e7be wykryto lukę w nieznanej funkcji. Manipulacja prowadzi do cross-site request forgery, a atak można przeprowadzić zdalnie.
- CVE-2026-100739Wysokie
W projekcie CloudClassroom-PHP-Project wykryto podatność typu SQL injection w pliku viewresult.php, polegającą na manipulacji argumentem seno. Podatność można wykorzystać zdalnie, a publiczny exploit jest już dostępny. Produkt jest dostarczany w modelu rolling release, więc szczegóły wersji nie są podane, a producent nie odpowiedział na zgłoszenie.
- CVE-2026-100315Wysokie
W projekcie CloudClassroom-PHP-PHP do konkretnego commita wykryto podatność SQL injection w pliku mydetailsfaculty.php poprzez argument myfid. Atak może być przeprowadzony zdalnie.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in mathurvishal CloudClassroom-PHP-Project up to 5dadec098bfbbf3300d60c3494db3fb95b66e7be. This issue affects some unknown processing of the file updateguest.php. The manipulation of the argument gname leads to sql injection. The attack may be initiated remotely. The exploit is publicly available and might be used. This product uses a rolling release model to deliver continuous updates. As a result, specific version information for affected or updated releases is not available. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS