CVE-2026-105703 in User Registration & Login and User Management System
Riassunto
di VulDB • 06/10/2026
È stata rilevata una vulnerabilità in PHPGurukul User Registration & Login e User Management System 3.3. L'elemento interessato è una funzione sconosciuta del file loginsystem/admin/change-password.php del componente Change Password Handler. Questa manipolazione dell'argomento currentpassword provoca un'autorizzazione errata. È possibile l'esecuzione remota di exploit (RCE). L'exploit è stato reso pubblico e può essere utilizzato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.