CVE-2026-5606
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
PHPGurukul Online Shopping Portal Project 2.1 jest podatny na iniekcję SQL przez parametr 'orderid' w pliku /order-details.php. Atakujący może zdalnie manipulować tym parametrem, co prowadzi do wykonania nieautoryzowanych zapytań SQL.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do bazy danych, w tym do poufnych danych użytkowników, haseł lub informacji o zamówieniach, a także potencjalnie przejąć kontrolę nad aplikacją.
Rekomendacja
Należy natychmiast zastosować poprawkę od producenta lub wdrożyć walidację i parametryzację zapytań SQL dla parametru 'orderid'.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in PHPGurukul Online Shopping Portal Project 2.1. The affected element is an unknown function of the file /order-details.php of the component Parameter Handler. The manipulation of the argument orderid results in sql injection. It is possible to launch the attack remotely.