ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تم اكتشاف ثغرة في mathurvishal CloudClassroom-PHP-Project. العنصر المتأثر هو دالة غير معروفة في الملف viewquery.php. يؤدي التلاعب بالوسيط eid إلى حقن SQL. يمكن تنفيذ الهجوم عن بُعد. تم نشر استغلال الثغرة علنًا وقد يتم استخدامه. يعتمد هذا المنتج نموذج الإصدار المستمر (rolling release) للتسليم المستمر، مما يعني أن معلومات الإصدارات المتأثرة أو المحدثة غير متوفرة. تم التواصل مع المورد في وقت مبكر بشأن هذا الإفصاح ولكنه لم يستجب بأي طريقة.