Podatności PHPGurukul Complaint Management System
5 znanych podatności CVE w PHPGurukul Complaint Management System, przetłumaczonych i ocenionych.
- CVE-2026-75089Wysokie
W systemie PHPGurukul Complaint Management System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku user/check_availability.php. Manipulacja argumentem email prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.
- CVE-2024-46335Średnie
System PHPGurukul Complaint Management System 2.0 jest podatny na Cross Site Scripting (XSS) poprzez parametry fromdate i todate w pliku between-date-userreport.php. Dane wejściowe nie są prawidłowo oczyszczane.
- CVE-2024-44658Średnie
Aplikacja PHPGurukul Complaint Management System 2.0 jest podatna na wstrzykiwanie SQL poprzez parametry subcategory i category w pliku subcategory.php.
- CVE-2024-44655Średnie
System PHPGurukul Complaint Management System 2.0 jest podatny na Cross Site Scripting (XSS) poprzez parametr wyszukiwania w pliku user-search.php. Nieprawidłowo oczyszczone dane wejściowe pozwalają na wstrzyknięcie złośliwego skryptu.
- CVE-2024-44654Średnie
Aplikacja PHPGurukul Complaint Management System 2.0 jest podatna na wstrzykiwanie SQL poprzez parametry email i mobileno w pliku reset-password.php.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS