https://alertas.dupin.com.ar/fabricante/mathurvishal/Alertas de vulnerabilidades de mathurvishal.esMon, 02 Nov 2026 06:38:43 +000010https://alertas.dupin.com.ar/cve/CVE-2026-120340/tg:62691Mon, 02 Nov 2026 06:38:43 +0000VulnerabilidadDebilidad en el componente Global Session Handler de mathurvishal CloudClassroom-PHP-Project que permite provocar la expiración de la sesión. El ataque puede lanzarse de forma remota, con alta complejidad y dificultad de explotación; el exploit es público. El producto usa un modelo rolling release, por lo que no hay versiones afectadas o corregidas identificadas, y el proveedor no respondió.https://alertas.dupin.com.ar/cve/CVE-2026-120341/tg:62690Mon, 02 Nov 2026 06:38:43 +0000VulnerabilidadVulnerabilidad en una función no especificada del archivo studentdetails.php de mathurvishal CloudClassroom-PHP-Project que permite ejecución después de una redirección. La explotación remota es posible y el exploit es público. El producto usa rolling release, sin versiones identificadas, y el proveedor no respondió.https://alertas.dupin.com.ar/cve/CVE-2026-120339/tg:62689Mon, 02 Nov 2026 06:38:42 +0000VulnerabilidadCross-site scripting (XSS) en código no especificado del archivo updatedetailsfromfaculty.php de mathurvishal CloudClassroom-PHP-Project mediante la manipulación del argumento fname. El ataque puede iniciarse de forma remota y el exploit es público. El producto usa rolling release, sin versiones identificadas, y el proveedor no respondió.https://alertas.dupin.com.ar/cve/CVE-2026-120342/tg:62686Mon, 02 Nov 2026 06:38:37 +0000VulnerabilidadInyección SQL en una función no especificada del archivo viewquery.php de mathurvishal CloudClassroom-PHP-Project mediante la manipulación del argumento eid. El ataque puede ejecutarse de forma remota y el exploit es público. El producto usa rolling release, sin versiones identificadas, y el proveedor no respondió.https://alertas.dupin.com.ar/cve/CVE-2026-120343/tg:62685Mon, 02 Nov 2026 06:38:36 +0000VulnerabilidadCross-site scripting (XSS) en una función no especificada del archivo manageassessment2.php de mathurvishal CloudClassroom-PHP-Project mediante la manipulación de los argumentos ExamName, Q1, Q2, Q3, Q4 y Q5. El ataque puede realizarse de forma remota y el exploit es público. El producto usa rolling release, sin versiones identificadas, y el proveedor no respondió.