CVE-2025-69991
KrytyczneStreszczenie
phpgurukul News Portal Project V4.1 jest podatny na atak SQL Injection w pliku check_availablity.php.
Ocena ryzyka
Podatność SQL Injection może pozwolić atakującemu na manipulację bazą danych, kradzież danych, ominięcie uwierzytelniania lub wykonanie nieautoryzowanych operacji.
Rekomendacja
Zaktualizuj News Portal Project do wersji z poprawkami lub zastosuj parametryzowane zapytania i walidację wejścia w check_availablity.php.
Inne podatności w phpgurukul News Portal Project
Zobacz wszystkie- CVE-2025-69992Krytyczne
phpgurukul News Portal Project V4.1 zawiera podatność na przesyłanie plików przez upload.php, która umożliwia przesyłanie plików dowolnego formatu na serwer bez uwierzytelnienia.
- CVE-2025-69990Krytyczne
phpgurukul News Portal Project V4.1 zawiera podatność na dowolne usuwanie plików w remove_file.php. Parametr file może spowodować usunięcie dowolnego pliku.
Oryginalny opis (angielski, źródło NVD)
phpgurukul News Portal Project V4.1 is vulnerable to SQL Injection in check_availablity.php.