CVE-2025-50866

CloudClassroom-PHP-Project 1.0 contiene una vulnerabilidad de Cross-site Scripting XSS reflejado en el parámetro email del endpoint postquerypublic. Una sanitización inadecuada permite a un atacante inyectar código JavaScript arbitrario que se ejecuta en el contexto del navegador del usuario, lo...