PT-2025-24501 · Unknown · Cloudclassroom-Php Project

Sacx-7 · Publicado 2025-06-09 · Atualizado 2025-07-02 · CVE-2025-46178

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas CloudClassroom PHP Project (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de Cross-Site Scripting (XSS) no CloudClassroom PHP Project, especificamente no arquivo askquery.php, através do parâmetro eid. Isso permite que atacantes remotos injetem código JavaScript arbitrário no contexto da sessão do navegador de uma vítima ao enviar uma URL especialmente criada. O impacto potencial inclui sequestro de sessão ou defacement.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-46178

Produtos afetados

Cloudclassroom-Php Project

Referências · 5

• 🔥 https://github.com/SacX-7/CVE-2025-46178/blob/main/Cross-Site%20Scripting%20%28XSS%29%20in%20CloudClassroom%20PHP%20Project · Exploit
• https://twitter.com/CVEnew/status/1932141194190221458 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-46178 · Nota de Segurança
• https://t.me/cvenotify/127460 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-46178 · Aviso do Fabricante