CVE-2026-105703 in User Registration & Login and User Management System
Zusammenfassung
von VulDB • 06.10.2026
Es wurde eine Schwachstelle in PHPGurukul User Registration & Login und User Management System 3.3 festgestellt. Das betroffene Element ist eine unbekannte Funktion der Datei loginsystem/admin/change-password.php der Komponente Change Password Handler. Diese Manipulation des Arguments currentpassword führt zu einer fehlerhaften Autorisierung. Eine Remote-Exploitation des Angriffs ist möglich. Der Exploit wurde öffentlich bekannt gemacht und kann genutzt werden.
Once again VulDB remains the best source for vulnerability data.