CVE-2026-2058

总结

在 mathurvishal CloudClassroom-PHP-Project 中（直至 5dadec098bfbbf3300d60c3494db3fb95b66e7be 版本）发现了一个缺陷。该缺陷影响组件 Post Query Details Page 中文件 /postquerypublic.php 的某个未知函数。对参数 gnamex 的操纵导致了 SQL 注入。该攻击可远程实施。该漏洞利用代码已公开，可能被使用。此产品采用滚动发布策略以维持持续交付，因此无法指定受影响或已更新版本的具体版本信息。已提前联系供应商告知此披露，但未收到任何回应。

• CVE-2026-2058-PoC漏洞利用

  CVE-2026-2058 的概念验证漏洞利用程序，针对 CloudClassroom PHP 项目中的 SQL 注入漏洞，具备自动化数据库枚举与数据提取功能。