CVE-2026-5813
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
PHPGurukul Online Course Registration 3.1 zawiera podatność na iniekcję SQL w pliku /check_availability.php poprzez manipulację argumentem cid. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Ryzyko obejmuje możliwość zdalnej iniekcji SQL, co może umożliwić atakującemu dostęp do bazy danych i kradzież danych.
Rekomendacja
Zaleca się natychmiastową walidację i sanityzację danych wejściowych w argumencie cid oraz rozważenie aktualizacji lub zastąpienia systemu.
Inne podatności w PHPGurukul Online Course Registration
Zobacz wszystkie- CVE-2026-5814Wysokie
W PHPGurukul Online Course Registration 3.1 wykryto podatność w pliku /admin/check_availability.php. Manipulacja argumentem regno prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-50485Wysokie
Podatność w skrypcie /crm/change-password.php systemu PHPGurukul Online Course Registration v3.1 wynika z nieprawidłowego unieważniania sesji po zmianie hasła. Umożliwia to atakującemu przechwycenie sesji użytkownika i uzyskanie nieautoryzowanego dostępu do konta.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in PHPGurukul Online Course Registration 3.1. This vulnerability affects unknown code of the file /check_availability.php. Executing a manipulation of the argument cid can lead to sql injection. It is possible to launch the attack remotely. The exploit has been made available to the public and could be used for attacks.