Podatności PHPGurukul Hostel Management System
4 znanych podatności CVE w PHPGurukul Hostel Management System, przetłumaczonych i ocenionych.
- CVE-2026-90851Średnie
W PHPGurukul Hostel Management System 3.0 wykryto wadę w pliku /admin/includes/checklogin.php. Manipulacja argumentem ID prowadzi do niewłaściwych kontroli dostępu. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.
- CVE-2026-90850Niskie
W systemie PHPGurukul Hostel Management System 3.0 wykryto podatność XSS w nieznanej funkcji pliku /admin/manage-students.php. Manipulacja danymi prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
- CVE-2025-63611Wysokie
System zarządzania hostelem phpgurukul v2.1 zawiera podatność na Cross-Site Scripting (XSS) w polu skargi użytkownika (Explain the Complaint) przesyłanym przez /register-complaint.php. Wstrzyknięty kod HTML/JavaScript jest przechowywany i renderowany bez escapowania w widoku administratora (/admin/complaint-details.php?cid=<id>), co powoduje jego wykonanie w przeglądarce administratora.
- CVE-2025-45953Krytyczne
Podatność w PHPGurukul Hostel Management System 2.1 w pliku /hostel/change-password.php panelu użytkownika (komponent Zmiana hasła) umożliwia przejęcie sesji. Nieprawidłowe zarządzanie danymi sesji pozwala atakującemu na zdalne przechwycenie sesji użytkownika.