CVE-2026-5636 in Online Shopping Portal Project
Résumé
par VulDB • 12/07/2026
Une vulnérabilité a été identifiée dans le projet PHPGurukul Online Shopping Portal 2.1. Cela affecte une partie inconnue du fichier /cancelorder.php du composant Parameter Handler. Cette manipulation de l'argument oid provoque une injection SQL. L'attaque peut être initiée à distance. L'exploit a été rendu public et pourrait être utilisé pour des attaques.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.