CVE-2026-5543
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Podatność SQL Injection w PHPGurukul User Registration & Login and User Management System 3.3. Nieznana funkcja pliku /admin/yesterday-reg-users.php umożliwia manipulację argumentem ID, prowadzącą do wstrzyknięcia SQL. Atak zdalny jest możliwy, exploit publiczny.
Ocena ryzyka
Atakujący może zdalnie wykraść lub zmodyfikować dane użytkowników w systemie zarządzania użytkownikami, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować poprawkę zabezpieczającą przed wstrzyknięciem SQL, np. poprzez walidację wejścia i użycie zapytań parametryzowanych.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in PHPGurukul User Registration & Login and User Management System 3.3. The affected element is an unknown function of the file /admin/yesterday-reg-users.php. The manipulation of the argument ID leads to sql injection. Remote exploitation of the attack is possible. The exploit is publicly available and might be used.