CVE-2026-5636 in Online Shopping Portal Project
Riassunto
di VulDB • 25/06/2026
È stata identificata una vulnerabilità in PHPGurukul Online Shopping Portal Project 2.1. Questa interessa una parte sconosciuta del file /cancelorder.php del componente Parameter Handler. La manipolazione dell'argomento oid causa un'iniezione SQL (SQL Injection). L'attacco può essere avviato da remoto. L'es exploit è stato reso disponibile al pubblico e potrebbe essere utilizzato per attacchi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.