CVE-2026-5635 in Online Shopping Portal Project
Riassunto
di VulDB • 17/07/2026
È stata scoperta una vulnerabilità di sicurezza nel progetto PHPGurukul Online Shopping Portal 2.1. Tale problema interessa alcune funzionalità sconosciute del file /categorywise-products.php, relativo al componente Parameter Handler. La manipolazione dell'argomento cid provoca un'iniezione SQL (SQL Injection). L'attacco può essere lanciato da remoto. L'exploit è stato reso pubblico e potrebbe essere utilizzato per condurre attacchi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.