CVE-2026-5641
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
W PHPGurukul Online Shopping Portal Project 2.1 wykryto podatność SQL Injection w pliku /admin/update-image1.php. Manipulacja argumentem filename prowadzi do wstrzyknięcia kodu SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Podatność może umożliwić atakującemu manipulację bazą danych, w tym kradzież lub modyfikację danych. Publiczna dostępność exploitu zwiększa ryzyko.
Rekomendacja
Należy pilnie zaktualizować aplikację do wersji naprawionej lub wdrożyć poprawki walidacji argumentu filename. Do czasu aktualizacji zaleca się ograniczenie dostępu do panelu administracyjnego.
Inne podatności w PHPGurukul Online Shopping Portal Project
Zobacz wszystkie- CVE-2026-5636Średnie
Podatność na SQL Injection w PHPGurukul Online Shopping Portal Project 2.1. Nieznana część pliku /cancelorder.php w komponencie Parameter Handler pozwala na manipulację argumentem oid, co prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany.
- CVE-2026-5635Średnie
Podatność na SQL Injection w PHPGurukul Online Shopping Portal Project 2.1. Nieznana funkcjonalność pliku /categorywise-products.php w komponencie Parameter Handler pozwala na manipulację argumentem cid, co prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany.
- CVE-2026-5583Średnie
Podatność na SQL Injection w PHPGurukul Online Shopping Portal Project 2.1. Nieznana część pliku /my-profile.php w komponencie Parameter Handler pozwala na manipulację argumentem fullname, co prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany.
- CVE-2026-5558Średnie
W PHPGurukul Online Shopping Portal Project do wersji 2.1 w pliku /pending-orders.php stwierdzono podatność na wstrzykiwanie SQL poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest opublikowany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in PHPGurukul Online Shopping Portal Project 2.1. The impacted element is an unknown function of the file /admin/update-image1.php of the component Parameter Handler. The manipulation of the argument filename results in sql injection. The attack may be performed from remote. The exploit has been made public and could be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS