Vulnerabilidades do Mathurvishal CloudClassroom-PHP-Project

Foi identificada uma falha em mathurvishal CloudClassroom-PHP-Project até 5dadec098bfbbf3300d60c3494db3fb95b66e7be. Ela afeta uma função não especificada do arquivo /postquerypublic.php do componente Post Query Details Page. A manipulação do argumento gnamex causa injeção de SQL. O ataque pode ser realizado remotamente. O exploit foi publicado e pode ser utilizado. Este produto adota uma estratégia de liberação contínua (rolling release) para manter a entrega contínua. Portanto, não é possível especificar detalhes de versão para as versões afetadas ou atualizadas. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de nenhuma forma.