CVE Search Engine - Security Vulnerabilities and Exploits Search Tool

show all

67 matches found

Kitploit•added 2026/09/15 3:57 p.m.•8 views

CVE-2025-46178

CVE-2025-46178 Existe una vulnerabilidad de Cross-Site Scripting XSS en askquery.php a través del parámetro eid en el CloudClassroom PHP Project. Esto permite a atacantes remotos inyectar JavaScript arbitrario en el contexto de la sesión del navegador de una víctima enviando una URL manipulada, l...

6.1CVSS5.7AI score0.00392EPSS

SaveExploits0

Kitploit•added 2026/09/15 1:41 p.m.•7 views

CVE-2025-50866

CloudClassroom-PHP-Project 1.0 contiene una vulnerabilidad de Cross-site Scripting XSS reflejado en el parámetro email del endpoint postquerypublic. Una sanitización inadecuada permite a un atacante inyectar código JavaScript arbitrario que se ejecuta en el contexto del navegador del usuario, lo...

6.1CVSS5.7AI score0.00273EPSS

SaveExploits1References1

Kitploit•added 2026/09/15 9:33 a.m.•8 views

CVE-2025-50867

在CloudClassroom-PHP-Project 1.0的takeassessment2.php端点中存在SQL注入漏洞，Q5 POST参数未经清理直接嵌入SQL语句中。漏洞类型 : SQL注入产品供应商 : https://github.com/mathurvishal/CloudClassroom-PHP-Project 受影响产品代码库 : https://github.com/mathurvishal/CloudClassroom-PHP-Project 1.0 -...

6.5CVSS5.7AI score0.0024EPSS

SaveExploits0References1

Kitploit•added 2026/09/15 3:21 a.m.•8 views

CVE-2025-44608

CVE-2025-44608 CloudClassroom-PHP 项目 v1.0 存在通过 SQL 注入导致的远程代码执行（RCE）漏洞。供应商：https://github.com/mathurvishal/CloudClassroom-PHP-Project 软件链接：https://github.com/mathurvishal/CloudClassroom-PHP-Project/archive/refs/heads/master.zip PoC 步骤 1：访问受影响的 URL，并通过附加单引号（'）修改 ?viewid=1 参数。执行此操作后，应用程序返回 SQL...

6.5CVSS5.9AI score0.00299EPSS

SaveExploits2References2

Kitploit•added 2026/09/12 2:38 p.m.•7 views

CVE-2025-26198

🛡️ CVE 披露：CVE-2025-26198 — CloudClassroom-PHP-Project 中的 SQL 注入漏洞披露日期： 2025年6月18日 CVE ID： CVE-2025-26198 严重性：严重 CVSS 9.8 🧩 概述 CloudClassroom-PHP-Project v1.0 中存在一个严重的 SQL 注入漏洞，具体位于 loginlinkadmin.php 端点。该应用程序直接将未经过滤的用户输入拼接到 SQL 查询中，使得未经身份验证的攻击者能够绕过身份验证并获取完全的管理员访问权限。此问题已分配标识符 CVE-2025-26198...

9.8CVSS6AI score0.00607EPSS

SaveExploits4References2

Kitploit•added 2026/09/12 3:12 a.m.•9 views

CVE-2025-26199

🛡️ CVE-2025-26199 — CloudClassroom-PHP-Project v1.0 通过明文不安全地传输密码 📄 描述 CloudClassroom-PHP-Project v1.0 存在用户凭证不安全传输的漏洞。在身份验证过程中，密码通过未加密的 HTTP 而非 HTTPS 提交。这会将敏感信息（即用户名和密码）暴露给网络攻击者，攻击者可通过数据包嗅探或中间人（MitM）攻击进行拦截。如果攻击者捕获了有效的管理员凭证，他们可能会登录系统，并可能利用应用程序的其他功能（例如文件上传或远程 shell 注入）实现远程代码执行，具体取决于部署环境和系统配置。 📦 受影响产...

9.8CVSS6AI score0.00531EPSS

SaveExploits2References2

Kitploit•added 2026/09/10 12:59 a.m.•10 views

CVE-2026-2058-PoC

CVE-2026-2058-PoC – Inyección SQL en el Proyecto PHP CloudClassroom Resumen Existe una vulnerabilidad de Inyección SQL en la funcionalidad Post Query del Proyecto PHP CloudClassroom v1.0. La vulnerabilidad permite a los atacantes inyectar comandos SQL arbitrarios a través del parámetro POSTsquery...

9.8CVSS7.5AI score0.00486EPSS

SaveExploits3

Kitploit•added 2026/09/09 11:50 a.m.•8 views

CVE-2025-26198

CVE-2025-26198 - Demostración de Inyección SQL Proyecto académico ENSIMAG - Seguridad 3A Autores: Wail Yacoubi, Mohammed-Yassine Akhmari Fecha: Enero 2026 Advertencia Este código es intencionalmente vulnerable con fines educativos. Nunca desplegar en producción. Descripción Reproducción de...

9.8CVSS5.9AI score0.00607EPSS

SaveExploits4

CVE•added 2026/02/06 4:32 p.m.•46 views

CVE-2026-2058

The CVE-2026-2058 entry affects mathurvishal CloudClassroom-PHP-Project (Post Query Details Page, postquerypublic.php). A SQL injection arises from unsafely handling the gnamex parameter in the Post Query functionality, allowing remote attackers to inject SQL via POST requests to /postquerypublic...

9.8CVSS6.9AI score0.00486EPSS

SaveExploits3References5Affected Software1