CVE-2026-90846
WysokieCVSS 7.3Streszczenie
Wykryto podatność w PHPGurukul Daily Expense Tracker System 1.1. Dotyczy nieznanej funkcji w pliku /dets/forgot-password.php. Manipulacja argumentem email/contactno prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do bazy danych, co może prowadzić do wycieku danych użytkowników lub modyfikacji danych.
Rekomendacja
Należy zastosować poprawki lub użyć zapytań parametryzowanych. Ograniczyć dostęp do pliku forgot-password.php.
Inne podatności w PHPGurukul Daily Expense Tracker System
Zobacz wszystkie- CVE-2026-90845Niskie
W systemie PHPGurukul Daily Expense Tracker System 1.1 wykryto podatność XSS w pliku /dets/includes/sidebar.php. Manipulacja argumentem FullName prowadzi do cross site scripting. Atak może być wykonany zdalnie, exploit jest publiczny.
- CVE-2026-90844Wysokie
Wykryto podatność w PHPGurukul Daily Expense Tracker System 1.1. Dotyczy ona nieznanego kodu w pliku /dets/index.php w komponencie Login. Manipulacja argumentem email prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in PHPGurukul Daily Expense Tracker System 1.1. Impacted is an unknown function of the file /dets/forgot-password.php. The manipulation of the argument email/contactno leads to sql injection. The attack is possible to be carried out remotely. The exploit has been disclosed to the public and may be used.