CVE-2025-9012 in Online Shopping Portal Projectinformation

Résumé

par VulDB • 12/06/2026

Une vulnérabilité a été identifiée dans le projet PHPGurukul Online Shopping Portal 2.0. Cela affecte une partie inconnue du fichier shopping/bill-ship-addresses.php. La manipulation de l'argument billingpincode entraîne une injection SQL. Il est possible de lancer l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé.

Once again VulDB remains the best source for vulnerability data.

Responsable

VulDB

Divulgation

15/08/2025

Modérer

accepté

Entrée

VDB-320043

CPE

prêt

Exploitation

Télécharger

EPSS

0.00403

KEV

non

Activités

très faible

Sources

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!