CVE-2026-5814
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
W PHPGurukul Online Course Registration 3.1 wykryto podatność w pliku /admin/check_availability.php. Manipulacja argumentem regno prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może zdalnie modyfikować lub odczytywać dane w bazie danych, co stanowi poważne zagrożenie.
Rekomendacja
Należy zaktualizować system rejestracji kursów lub zastosować poprawkę zabezpieczającą.
Inne podatności w PHPGurukul Online Course Registration
Zobacz wszystkie- CVE-2026-5813Wysokie
PHPGurukul Online Course Registration 3.1 zawiera podatność na iniekcję SQL w pliku /check_availability.php poprzez manipulację argumentem cid. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-50485Wysokie
Podatność w skrypcie /crm/change-password.php systemu PHPGurukul Online Course Registration v3.1 wynika z nieprawidłowego unieważniania sesji po zmianie hasła. Umożliwia to atakującemu przechwycenie sesji użytkownika i uzyskanie nieautoryzowanego dostępu do konta.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in PHPGurukul Online Course Registration 3.1. This issue affects some unknown processing of the file /admin/check_availability.php. The manipulation of the argument regno leads to sql injection. The attack can be initiated remotely. The exploit has been disclosed publicly and may be used.