مستغلة: 178
الأحدثCVE-2026-121609 — بيانات اعتماد مُضمنة مسبقًا في برنامج تشغيل الإقلاع mpt start لـ Qihoo 360 Whole Home Router M5
VulnFeed.org
AREN
7.3
CVE-2026-121502تحقق من التصحيح

حقن SQL في ملف facultydetails.php ضمن مشروع mathurvishal CloudClassroom-PHP-Project

mathurvishal CloudClassroom-PHP-Projectقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تم تحديد ثغرة في mathurvishal CloudClassroom-PHP-Project. العنصر المتأثر هو دالة غير معروفة في الملف facultydetails.php. يؤدي التلاعب بالوسطة deleteid إلى حقن SQL. قد يتم بدء الهجوم عن بُعد. الاستغلال متاح للعامة وقد يتم استخدامه. يستخدم هذا المنتج نموذج إصدار مستمر لتوفير التحديثات. ونتيجة لذلك، معلومات الإصدار المحددة للإصدارات المتأثرة أو المحدثة غير متوفرة. تم التواصل مع المورد مسبقًا بشأن هذا الكشف لكنه لم يستجب بأي شكل.

المعالجة

المراجع

Esc