CVE-2025-9013 in Online Shopping Portal Project
Zusammenfassung
von VulDB • 25.06.2026
Es wurde eine Schwachstelle im PHPGurukul Online Shopping Portal Project 2.0 gefunden. Diese Schwachstelle betrifft unbekannten Code in der Datei /shopping/password-recovery.php. Die Manipulation des Arguments emailid führt zu SQL Injection. Der Angriff kann remote initiiert werden. Der Exploit ist öffentlich bekannt und kann verwendet werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.