A security flaw has been discovered in CodeAstro Online Classroom 1.0. This vulnerability affects unknown code of the file /askquery.php. The manipulation of the argument squeryx results in sql injection. The attack may be performed from remote. The exploit has been released to the public and may be used for attacks.
CVE-2026-8097 is a SQL injection vulnerability in CodeAstro Online Classroom 1.0 affecting the /askquery.php file through the 'squeryx' parameter. This remote exploitable flaw allows attackers to manipulate database queries and has been publicly disclosed.
ثغرة حقن SQL في CodeAstro Online Classroom 1.0 تسمح للمهاجمين بمعالجة معاملات قاعدة البيانات من خلال معامل squeryx غير المحمي في ملف /askquery.php. يمكن استغلال هذه الثغرة عن بعد دون الحاجة إلى مصادقة، مما قد يؤدي إلى الوصول غير المصرح إلى البيانات الحساسة أو تعديلها.
CVE-2026-8097 هو ثغرة حقن SQL في CodeAstro Online Classroom 1.0 تؤثر على ملف /askquery.php من خلال معامل 'squeryx'. تسمح هذه الثغرة القابلة للاستغلال عن بعد للمهاجمين بمعالجة استعلامات قاعدة البيانات وتم الكشف عنها علناً.
Immediately update CodeAstro Online Classroom to the latest patched version. Implement input validation and parameterized queries for the squeryx parameter. Apply Web Application Firewall (WAF) rules to detect and block SQL injection attempts. Conduct security code review of /askquery.php and similar endpoints.
قم بتحديث CodeAstro Online Classroom فوراً إلى أحدث إصدار مصحح. طبق التحقق من صحة المدخلات والاستعلامات المعاملة لمعامل squeryx. طبق قواعد جدار حماية تطبيقات الويب (WAF) للكشف عن محاولات حقن SQL وحجبها. أجرِ مراجعة أمان شاملة للكود في /askquery.php والنقاط النهائية المماثلة.