A security vulnerability has been detected in CodeAstro Online Classroom 1.0. Affected is an unknown function of the file /guestdetails. Such manipulation of the argument deleteid leads to sql injection. The attack may be performed from remote. The exploit has been disclosed publicly and may be used.
CVE-2026-7196 is a SQL injection vulnerability in CodeAstro Online Classroom 1.0 affecting the /guestdetails endpoint through the deleteid parameter. Remote attackers can exploit this publicly disclosed vulnerability without authentication to manipulate database queries.
يوجد ثغرة حقن SQL في CodeAstro Online Classroom الإصدار 1.0 في ملف /guestdetails حيث لم يتم التحقق بشكل صحيح من معامل deleteid. يمكن للمهاجمين البعيدين تنفيذ أوامر SQL عشوائية والوصول إلى البيانات الحساسة أو تعديلها.
A SQL injection flaw exists in CodeAstro Online Classroom 1.0 in the /guestdetails file where the deleteid parameter is not properly sanitized. This allows remote attackers to execute arbitrary SQL commands and potentially access or modify sensitive data.
Immediately update CodeAstro Online Classroom to the latest patched version. Implement input validation and parameterized queries for all user inputs. Apply Web Application Firewall (WAF) rules to block SQL injection patterns. Conduct security code review of the /guestdetails endpoint and similar functions.
قم بتحديث CodeAstro Online Classroom إلى أحدث إصدار معدل فوراً. طبق التحقق من صحة المدخلات والاستعلامات المعاملة لجميع مدخلات المستخدم. طبق قواعد جدار حماية تطبيقات الويب لحظر أنماط حقن SQL. أجرِ مراجعة أمان الكود للنقطة النهائية /guestdetails والوظائف المشابهة.