CVE-2025-50867

CloudClassroom-PHP-Project 1.0의 takeassessment2.php 엔드포인트에 SQL Injection 취약점이 존재합니다. 이 취약점은 Q5 POST 매개변수가 별도의 정화 절차 없이 SQL 문에 직접 포함되어 발생합니다. 취약점 유형 : SQL Injection 제품 공급업체 : https://github.com/mathurvishal/CloudClassroom-PHP-Project 영향을 받는 제품 코드 베이스 :...

CVE-2025-46178

CVE-2025-46178 Cross-Site Scripting XSS 취약점이 CloudClassroom PHP 프로젝트의 askquery.php에서 eid 매개변수를 통해 존재합니다. 이는 원격 공격자가 조작된 URL을 전송하여 피해자의 브라우저 세션 내에서 임의의 JavaScript를 주입할 수 있게 하며, 세션 하이재킹 또는 변조로 이어집니다. 추가 정보 페이로드는 alert9734 함수를 사용하여 성공적인 JavaScript 실행을 보여줍니다. 입력이 렌더링 전에 제대로 살균되거나 인코딩되지 않아 애플리케이션이 반사형...

CVE-2025-50866

CloudClassroom-PHP-Project 1.0은 postquerypublic 엔드포인트의 email 매개변수에 반사형 크로스사이트 스크립팅XSS 취약점을 포함하고 있습니다. 부적절한 이스케이프 처리로 인해 공격자가 사용자 브라우저의 컨텍스트에서 실행되는 임의의 JavaScript 코드를 주입할 수 있으며, 이로 인해 세션 하이재킹 또는 피싱 공격이 발생할 수 있습니다. 취약점 유형 : 크로스 사이트 스크립팅 XSS 제품 공급업체 :...

CVE-2025-26198

🛡️ CVE 開示: CVE-2025-26198 — CloudClassroom-PHP-Project における SQL インジェクション 開示日: 2025年6月18日 CVE ID: CVE-2025-26198 深刻度: CRITICAL CVSS 9.8 🧩 概要 CloudClassroom-PHP-Project v1.0 には、特に loginlinkadmin.php エンドポイントにおいて深刻な SQL インジェクションの脆弱性が存在します。このアプリケーションは、ユーザー入力をサニタイズせずに SQL...

CVE-2025-26199

🛡️ CVE-2025-26199 — CloudClassroom-PHP-Project v1.0 における平文による安全でないパスワード送信 📄 説明 CloudClassroom-PHP-Project v1.0 は、ユーザー認証情報の安全でない送信に対して脆弱です。認証プロセス中、パスワードは HTTPS ではなく暗号化されていない HTTP で送信されます。これにより、機密情報（すなわちユーザー名とパスワード）が、パケットスニッフィングや中間者（MitM）攻撃を使用するネットワーク上の攻撃者によって傍受される可能性があります。...

CVE-2026-2058-PoC

CVE-2026-2058-PoC – CloudClassroom PHP 项目 SQL 注入 概述 CloudClassroom PHP 项目 v1.0 的 Post Query 功能 中存在一个 SQL 注入漏洞 。 该漏洞允许攻击者通过 squeryx POST 参数注入任意 SQL 命令，从而导致数据库枚举和数据窃取 。 本仓库包含一个 概念验证 PoC 漏洞利用程序 ，演示了如何利用该漏洞从后端数据库中窃取敏感数据。 漏洞信息 字段| 值 ---|--- CVE| CVE-2026-2058 漏洞类型| SQL 注入 CWE| CWE-89 受影响软件|...

CVE-2025-26198

CVE-2025-26198 - SQLインジェクションのデモンストレーション ENSIMAG 学術プロジェクト - セキュリティ3A 著者: Wail Yacoubi, Mohammed-Yassine Akhmari 日付: 2026年1月 警告 このコードは教育目的で意図的に脆弱にしています。 絶対に本番環境にデプロイしないでください。 説明 CVE-2025-26198の再現: CloudClassroom-PHP-Project v1.0における重大なSQLインジェクション。 CVEの特徴: 識別子: CVE-2025-26198 CVSSスコア: 9.8/10 重大 タイプ:...

EUVD-2025-23370

Malicious code in bioql PyPI...

EUVD-2025-23284

Malicious code in bioql PyPI...

EUVD-2025-16669

Malicious code in bioql PyPI...

EUVD-2025-18756

Malicious code in bioql PyPI...

CVE-2025-50868

A SQL Injection vulnerability exists in the takeassessment2.php file of CloudClassroom-PHP-Project 1.0. The Q4 POST parameter is not properly sanitized before being used in SQL queries...

CVE-2025-50866

CloudClassroom-PHP-Project 1.0 contains a reflected Cross-site Scripting XSS vulnerability in the email parameter of the postquerypublic endpoint. Improper sanitization allows an attacker to inject arbitrary JavaScript code that executes in the context of the user s browser, potentially leading t...

CVE-2025-50868

A SQL Injection vulnerability exists in the takeassessment2.php file of CloudClassroom-PHP-Project 1.0. The Q4 POST parameter is not properly sanitized before being used in SQL queries...

PT-2025-31658 · Unknown · Cloudclassroom-Php Project

Name of the Vulnerable Software and Affected Versions: CloudClassroom-PHP-Project version 1.0 Description: A SQL Injection issue exists in the takeassessment2.php file. The Q4 POST parameter is not properly sanitized before being used in SQL queries. Recommendations: Ensure proper sanitization of...

CVE-2025-50868

A SQL Injection vulnerability exists in the takeassessment2.php file of CloudClassroom-PHP-Project 1.0. The Q4 POST parameter is not properly sanitized before being used in SQL queries...

CVE-2025-50868

CVE-2025-50868 affects CloudClassroom-PHP-Project 1.0, specifically the takeassessment2.php file where the Q4 POST parameter is not properly sanitized before being used in SQL queries, enabling SQL injection. The CVSS v3.1 base score is 6.5 (Medium) with low confidentiality/integrity impact and n...

CVE-2025-50867

A SQL Injection vulnerability exists in the takeassessment2.php endpoint of the CloudClassroom-PHP-Project 1.0, where the Q5 POST parameter is directly embedded in SQL statements without sanitization...

CVE-2025-50866

CloudClassroom-PHP-Project 1.0 contains a reflected Cross-site Scripting XSS vulnerability in the email parameter of the postquerypublic endpoint. Improper sanitization allows an attacker to inject arbitrary JavaScript code that executes in the context of the user s browser, potentially leading t...

CVE-2025-50866

CVE-2025-50866 concerns CloudClassroom-PHP-Project 1.0, which contains a reflected Cross-site Scripting (XSS) vulnerability in the email parameter of the /postquerypublic endpoint. The vulnerability arises from improper sanitization of user-supplied input, allowing an attacker to inject JavaScrip...