¿Qué es la vulnerabilidad CVE-2026-120342 en CloudClassroom-PHP-Project?

Se ha detectado una vulnerabilidad crítica clasificada como CVE-2026-120342 que afecta al software de código abierto mathurvishal CloudClassroom-PHP-Project CVE-2026-58946: Vulnerabilidad Crítica. El problema se localiza en una función no especificada dentro del archivo viewquery.php.

La vulnerabilidad surge cuando se manipula de forma maliciosa el argumento eid, lo que provoca una inyección SQL directa CVE-2026-58957: Vulnerabilidad Crítica. Este desarrollo implementa un modelo de entrega continua (rolling release), por lo que no existen números de versión fijos para los lanzamientos afectados.

¿A quién afecta y por qué se considera una amenaza grave?

Este fallo de seguridad presenta una severidad alta con una puntuación base CVSS 3.1 de 7.3 y un vector de ataque CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L CVE-2026-59044: Vulnerabilidad Use-After-Free. La naturaleza del vector permite que atacantes remotos ejecuten el exploit sin necesidad de autenticación previa.

Los exploits para esta brecha ya se encuentran de acceso público [[reference:3]], lo que incrementa el riesgo de ataques automatizados contra despliegues expuestos. El proveedor fue contactado con antelación sobre esta incidencia, pero no emitió ninguna respuesta ni parche oficial.

¿Cómo me protejo frente a esta vulnerabilidad?

Ante la ausencia de una actualización oficial por parte del proveedor, los administradores de sistemas deben aplicar medidas de mitigación manuales para proteger sus servidores.

Sigue estos pasos recomendados para blindar tu despliegue contra esta inyección SQL:

  1. Inspecciona el código fuente en el archivo viewquery.php para localizar la recepción del argumento eid.
  2. Modifica el código para utilizar consultas preparadas (prepared statements) mediante PDO o MySQLi en lugar de concatenar cadenas.
  3. Restringe el acceso al directorio del proyecto utilizando reglas de control de acceso en el servidor web.
  4. Revisa periódicamente los registros de la base de datos y del servidor web en busca de patrones de consulta anómalos.