CVE-2024-44659
KrytyczneStreszczenie
PHPGurukul Online Shopping Portal 2.0 jest podatny na wstrzykiwanie SQL przez parametr email w pliku forgot-password.php.
Ocena ryzyka
Atakujący może wykorzystać podatność do manipulowania bazą danych, co może prowadzić do nieautoryzowanego dostępu do danych lub ich modyfikacji.
Rekomendacja
Zaleca się aktualizację portalu do najnowszej wersji oraz zastosowanie poprawek bezpieczeństwa.
Inne podatności w PHPGurukul Online Shopping Portal
Zobacz wszystkie- CVE-2026-5606Średnie
PHPGurukul Online Shopping Portal Project 2.1 jest podatny na iniekcję SQL przez parametr 'orderid' w pliku /order-details.php. Atakujący może zdalnie manipulować tym parametrem, co prowadzi do wykonania nieautoryzowanych zapytań SQL.
- CVE-2026-5560Średnie
W PHPGurukul Online Shopping Portal Project 2.1 znaleziono podatność na wstrzykiwanie SQL w pliku /payment-method.php. Manipulacja argumentem paymethod umożliwia zdalne wykonanie ataku. Exploit został opublikowany.
- CVE-2026-5552Średnie
W PHPGurukul Online Shopping Portal Project 2.1 stwierdzono podatność na wstrzykiwanie SQL w pliku /sub-category.php. Manipulacja argumentem pid umożliwia zdalny atak. Exploit został opublikowany.
Oryginalny opis (angielski, źródło NVD)
PHPGurukul Online Shopping Portal 2.0 is vulnerable to SQL Injection via the email parameter in forgot-password.php.