PT-2025-26183 · Unknown · Cloudclassroom-Php Project

Tansique Dasari · Publicado 2025-06-18 · Atualizado 2025-06-23 · CVE-2025-26198

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas CloudClassroom-PHP-Project versão 1.0

Descrição A falha permite que atacantes não autenticados contornem a autenticação e obtenham acesso administrativo devido a uma Injeção de SQL no arquivo loginlinkadmin.php. A aplicação não sanitiza adequadamente as entradas do usuário antes de construir consultas SQL, permitindo que um atacante manipule as consultas ao banco de dados por meio de payloads especialmente criados.

Recomendações Para o CloudClassroom-PHP-Project versão 1.0, considere implementar a sanitização adequada de entradas para prevenir ataques de Injeção de SQL. Como solução temporária, restrinja o acesso ao arquivo loginlinkadmin.php para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-26198

Produtos afetados

Cloudclassroom-Php Project

Referências · 9

• 🔥 https://github.com/tansique-17/CVE-2025-26198 · Exploit
• 🔥 https://gist.github.com/tansique-17/0776791b8edd4931216be452a6971f5e · Exploit
• https://t.me/cvetracker/26526 · Publicação no Telegram
• https://t.me/latest_high_impact_cve/2711 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-26198 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-26198 · Nota de Segurança
• https://twitter.com/cracbot/status/1937103423327134116 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1935727419370914030 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1935445027641061487 · Publicação no Twitter