CVE-2026-2058
mathurvishal CloudClassroom-PHP-Project تفاصيل استعلام المنشور postquerypublic.php حقن SQL
- تم النشر
- 06/02/2026
- محدث
- 23/02/2026
- تخصيص CNA
- VulDB
- الأدلة المرصودة
- 25/08/2026
CVSS الأساسي
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xمنخفض · الثلاثين يومًا القادمة
- المئوية
- 44.4%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تم العثور على ثغرة في مشروع mathurvishal CloudClassroom-PHP-Project حتى الإصدار 5dadec098bfbbf3300d60c3494db3fb95b66e7be. تؤثر هذه الثغرة على دالة غير معروفة في الملف /postquerypublic.php ضمن مكوّن صفحة تفاصيل استعلام النشر (Post Query Details Page). يؤدي التلاعب بالوسيط gnamex إلى حدوث حقن SQL. يمكن تنفيذ الهجوم عن بُعد. تم نشر الاستغلال وقد يكون قابلاً للاستخدام. يعتمد هذا المنتج استراتيجية إصدارات متدحرجة للحفاظ على التسليم المستمر. لذلك، لا يمكن تحديد تفاصيل الإصدارات المتأثرة أو المحدّثة. تم التواصل مع البائع مبكرًا بشأن هذا الكشف لكنه لم يستجب بأي شكل من الأشكال.
المصادر
- CVE-2026-2058-PoCاستغلال
إثبات مفهوم لاستغلال CVE-2026-2058، وهو حقن SQL في مشروع CloudClassroom PHP، مع تعداد تلقائي لقاعدة البيانات واستخراج البيانات.
- advisoryPoC
تنبيهات أمنية عامة وإثباتات مفهوم (PoCs) للثغرات المكتشفة في برمجيات الويب مفتوحة المصدر، مع تحليل السبب الجذري، ومراجع CVE، وخطوات إعادة الإنتاج، وإرشادات التخفيف.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.