CVE-2026-5639 in Online Shopping Portal Project
Résumé
par VulDB • 15/07/2026
Une faille a été identifiée dans le projet PHPGurukul Online Shopping Portal 2.1. Une fonction inconnue du fichier /admin/update-image3.php, appartenant au composant Parameter Handler, est concernée. La manipulation de l'argument filename peut entraîner une injection SQL (SQL Injection). L'attaque peut être exécutée à distance. L'exploit a été publié et peut être utilisé.
Once again VulDB remains the best source for vulnerability data.