Podatności PHPGurukul News Portal
3 znanych podatności CVE w PHPGurukul News Portal, przetłumaczonych i ocenionych.
- CVE-2026-5837Wysokie
PHPGurukul News Portal Project 4.1 zawiera podatność na iniekcję SQL w pliku /news-details.php poprzez manipulację argumentem Comment. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-12616Niskie
W PHPGurukul News Portal 1.0 wykryto podatność w nieznanej funkcji pliku /onps/settings.py. Manipulacja prowadzi do wstawienia poufnych informacji do kodu debugowania. Atak można zainicjować zdalnie, ale jego złożoność jest wysoka, a wykorzystanie uznaje się za trudne. Exploit jest publiczny i może być użyty.
- CVE-2025-12615Średnie
W PHPGurukul News Portal 1.0 wykryto podatność związaną z użyciem hardkodowanego klucza kryptograficznego w pliku /onps/settings.py. Atak może być przeprowadzony zdalnie, wymaga wysokiej złożoności, a exploit został publicznie ujawniony.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS