Podatności CodeAstro Online Classroom
5 znanych podatności CVE w CodeAstro Online Classroom, przetłumaczonych i ocenionych.
- CVE-2026-16765Wysokie
W pliku /OnlineClassroom/loginlinkadmin.php aplikacji CodeAstro Online Classroom 1.0 występuje podatność na wstrzykiwanie SQL poprzez manipulację argumentem aid. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-7196Średnie
Podatność na SQL Injection w CodeAstro Online Classroom 1.0. Manipulacja argumentem deleteid w pliku /guestdetails umożliwia zdalne wstrzyknięcie SQL.
- CVE-2026-5580Średnie
W CodeAstro Online Classroom 1.0 w pliku /OnlineClassroom/addvideos.php stwierdzono podatność na wstrzykiwanie SQL poprzez manipulację argumentem videotitle. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-5579Średnie
W CodeAstro Online Classroom 1.0 w pliku /OnlineClassroom/updatedetailsfromfaculty.php?myfid=108 stwierdzono podatność na wstrzykiwanie SQL poprzez manipulację argumentem fname. Atak może być przeprowadzony zdalnie, a exploit jest publicznie ujawniony.
- CVE-2026-5578Średnie
W CodeAstro Online Classroom 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /OnlineClassroom/addassessment.php poprzez manipulację argumentem deleteid. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.