PT-2026-6731
CVE-2026-2058
·
تاريخ النشر
2026-02-06
·
تاريخ التحديث
2026-02-06
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
mathurvishal CloudClassroom-PHP-Project الإصدارات الأقدم من 5dadec098bfbbf3300d60c3494db3fb95b66e7be
الوصف
يوجد عيب في مكون Post Query Details Page في mathurvishal CloudClassroom-PHP-Project. تتعلق المشكلة بثغرة أمنية تتعلق بحقن SQL في الملف
/postquerypublic.php. يؤدي التلاعب بالمعلمة gnamex داخل دالة غير معروفة إلى حدوث حقن SQL. يمكن تنفيذ الهجوم عن بُعد. وقد تم نشر الاستغلال.التوصيات
قم بالتحديث إلى إصدار أقدم من 5dadec098bfbbf3300d60c3494db3fb95b66e7be.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾