Katalog CVE

CVE-2025-69991

Krytyczne
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

phpgurukul News Portal Project V4.1 jest podatny na atak SQL Injection w pliku check_availablity.php.

Ocena ryzyka

Podatność SQL Injection może pozwolić atakującemu na manipulację bazą danych, kradzież danych, ominięcie uwierzytelniania lub wykonanie nieautoryzowanych operacji.

Rekomendacja

Zaktualizuj News Portal Project do wersji z poprawkami lub zastosuj parametryzowane zapytania i walidację wejścia w check_availablity.php.

Oryginalny opis (angielski, źródło NVD)

phpgurukul News Portal Project V4.1 is vulnerable to SQL Injection in check_availablity.php.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS