CVE-2026-100314

mathurvishal CloudClassroom-PHP-Project'in 5dadec098bfbbf3300d60c3494db3fb95b66e7be sürümüne kadar olan versiyonlarında bir güvenlik zafiyeti tespit edilmiştir. Bu durum, updatedetailsfromstudent.php dosyasının bilinmeyen bir fonksiyonunu etkilemektedir. eno parametresinin manipülasyonu SQL enjeksiyonuna yol açmaktadır. Saldırı uzaktan başlatılabilir. Exploit halka açık olarak paylaşılmıştır ve kullanılabilir. Bu ürün tarafından sürekli teslimat (continuous delivery) ile döngüsel sürümler (rolling releases) kullanılmaktadır; bu nedenle, etkilenen veya güncellenen sürümlere ilişkin versiyon detayları mevcut değildir. Satıcıyla bu açıklama hakkında erkenden iletişime geçilmiş ancak herhangi bir yanıt alınamamıştır.