PT-2025-26184 · Unknown · Cloudclassroom-Php Project

Tansique-17 · Publicado 2025-06-18 · Atualizado 2025-06-19 · CVE-2025-26199

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas CloudClassroom PHP Project versão 1.0

Descrição Uma falha no CloudClassroom PHP Project permite que um atacante remoto execute código arbitrário por meio do envio de senhas em texto claro. Isso está relacionado à transmissão de informações sensíveis em texto claro.

Recomendações Para o CloudClassroom PHP Project versão 1.0, considere restringir o acesso a áreas sensíveis da aplicação até que uma correção esteja disponível. Como medida temporária, evite o envio de senhas em texto claro. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Cleartext Transmission of Sensitive Information

Enumeração de Fraquezas

CWE-319

Identificadores relacionados

CVE-2025-26199

Produtos afetados

Cloudclassroom-Php Project

Referências · 7

• 🔥 https://github.com/tansique-17/CVE-2025-26199/tree/main · Exploit
• 🔥 https://gist.github.com/tansique-17/6e01bb1b8a09ef499a9b8484a8dc2487 · Exploit
• https://twitter.com/CVEnew/status/1935727420260208688 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-26199 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-26199 · Aviso do Fabricante
• https://t.me/cvetracker/26530 · Publicação no Telegram
• https://t.me/latest_high_impact_cve/2712 · Publicação no Telegram