CVE-2026-5837
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
PHPGurukul News Portal Project 4.1 zawiera podatność na iniekcję SQL w pliku /news-details.php poprzez manipulację argumentem Comment. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego wykonania iniekcji SQL, co może prowadzić do nieautoryzowanego dostępu do bazy danych i wycieku danych.
Rekomendacja
Zaleca się natychmiastową walidację i sanityzację danych wejściowych w argumencie Comment oraz rozważenie aktualizacji lub zastąpienia systemu.
Inne podatności w PHPGurukul News Portal
Zobacz wszystkie- CVE-2025-12616Niskie
W PHPGurukul News Portal 1.0 wykryto podatność w nieznanej funkcji pliku /onps/settings.py. Manipulacja prowadzi do wstawienia poufnych informacji do kodu debugowania. Atak można zainicjować zdalnie, ale jego złożoność jest wysoka, a wykorzystanie uznaje się za trudne. Exploit jest publiczny i może być użyty.
- CVE-2025-12615Średnie
W PHPGurukul News Portal 1.0 wykryto podatność związaną z użyciem hardkodowanego klucza kryptograficznego w pliku /onps/settings.py. Atak może być przeprowadzony zdalnie, wymaga wysokiej złożoności, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in PHPGurukul News Portal Project 4.1. This affects an unknown part of the file /news-details.php. The manipulation of the argument Comment results in sql injection. The attack can be launched remotely. The exploit has been made public and could be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS