Podatności PHPGurukul Online Shopping Portal Project
4 znanych podatności CVE w PHPGurukul Online Shopping Portal Project, przetłumaczonych i ocenionych.
- CVE-2026-5636Średnie
Podatność na SQL Injection w PHPGurukul Online Shopping Portal Project 2.1. Nieznana część pliku /cancelorder.php w komponencie Parameter Handler pozwala na manipulację argumentem oid, co prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany.
- CVE-2026-5635Średnie
Podatność na SQL Injection w PHPGurukul Online Shopping Portal Project 2.1. Nieznana funkcjonalność pliku /categorywise-products.php w komponencie Parameter Handler pozwala na manipulację argumentem cid, co prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany.
- CVE-2026-5583Średnie
Podatność na SQL Injection w PHPGurukul Online Shopping Portal Project 2.1. Nieznana część pliku /my-profile.php w komponencie Parameter Handler pozwala na manipulację argumentem fullname, co prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany.
- CVE-2026-5558Średnie
W PHPGurukul Online Shopping Portal Project do wersji 2.1 w pliku /pending-orders.php stwierdzono podatność na wstrzykiwanie SQL poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest opublikowany.