CVE-2026-120341
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
CloudClassroom-PHP-Project est un système de gestion de classe basé sur le Web. Une faille existe dans le fichier `studentdetails.php` qui permet à un attaquant de manipuler des entrées pour déclencher l'exécution d'un code non intentionnel après une redirection. Le projet utilisant un modèle de publication continue (rolling release), aucun numéro de version spécifique affectée n'est listé.
Un attaquant distant peut exploiter cette faille via le réseau sans avoir besoin d'authentification ni d'interaction de l'utilisateur. Une exploitation réussie permet un accès non autorisé limité aux données et aux paramètres du système, affectant la confidentialité, l'intégrité et la disponibilité à un niveau faible. L'attaque est relativement facile à réaliser et un code d'exploitation public est actuellement disponible.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A security vulnerability has been detected in mathurvishal CloudClassroom-PHP-Project. Impacted is an unknown function of the file studentdetails.php. The manipulation leads to execution after redirect. Remote exploitation of the attack is possible. The exploit has been disclosed publicly and may be used. This product follows a rolling release approach for continuous delivery, so version details for affected or updated releases are not provided. The vendor was contacted early about this disclosure but did not respond in any way.