CloudClassroom-PHP-Project facultydetails.php 삭제 기능의 SQL 주입 취약점

요약

CloudClassroom-PHP-Project의 facultydetails.php에서 deleteid 값을 조작해 SQL 주입이 일어날 수 있고, 원격에서도 공격할 수 있습니다. 공개된 공격 코드가 있으며 업체는 공개 전 연락에 응답하지 않았습니다.

대처법

수정된 버전 정보가 없고 업체도 응답하지 않았습니다. 프로젝트 저장소에서 수정 여부를 직접 확인하고, 수정 전까지는 이 프로그램을 인터넷에 열어 두지 마세요.

대상 제품과 운영체제

• mathurvishal CloudClassroom-PHP-Project

CVE 번호

• CVE-2026-121502 (새 탭에서 열림)

원문 링크

• 분석 글: vuldb.com (새 탭에서 열림) · vuldb.com (새 탭에서 열림) · vuldb.com (새 탭에서 열림) · github.com (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-04 05:15

처음 확인 2026-11-09 23:50