CVE-2026-5838
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W PHPGurukul News Portal Project 4.1 wykryto podatność SQL Injection w pliku /admin/add-subadmins.php. Manipulacja argumentem sadminusername prowadzi do wstrzyknięcia kodu SQL. Atak może być zainicjowany zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Podatność umożliwia atakującemu wykonanie dowolnych zapytań SQL, co może prowadzić do wycieku danych lub eskalacji uprawnień. Publiczny exploit zwiększa prawdopodobieństwo ataku.
Rekomendacja
Zaleca się pilną aktualizację aplikacji do wersji naprawionej lub wdrożenie poprawek walidacji danych wejściowych. Należy również rozważyć ograniczenie dostępu do interfejsu administracyjnego.
Inne podatności w PHPGurukul News Portal Project
Zobacz wszystkie- CVE-2025-69992Krytyczne
phpgurukul News Portal Project V4.1 zawiera podatność na przesyłanie plików przez upload.php, która umożliwia przesyłanie plików dowolnego formatu na serwer bez uwierzytelnienia.
- CVE-2025-69991Krytyczne
phpgurukul News Portal Project V4.1 jest podatny na atak SQL Injection w pliku check_availablity.php.
- CVE-2025-69990Krytyczne
phpgurukul News Portal Project V4.1 zawiera podatność na dowolne usuwanie plików w remove_file.php. Parametr file może spowodować usunięcie dowolnego pliku.
- CVE-2026-5840Średnie
W PHPGurukul News Portal Project 4.1 wykryto lukę w nieznanej funkcji pliku /admin/check_availability.php. Manipulacja argumentem Username prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-5839Średnie
W aplikacji PHPGurukul News Portal Project 4.1 wykryto podatność SQL Injection w pliku /admin/add-subcategory.php. Manipulacja argumentem sucatdescription pozwala na wstrzyknięcie złośliwego kodu SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in PHPGurukul News Portal Project 4.1. This vulnerability affects unknown code of the file /admin/add-subadmins.php. This manipulation of the argument sadminusername causes sql injection. The attack may be initiated remotely. The exploit has been publicly disclosed and may be utilized.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS