CVE-2026-5635 in Online Shopping Portal Project
要約
〜によって VulDB • 2026年06月29日
PHPGurukul Online Shopping Portal Project 2.1 でセキュリティ上の欠陥が発見されました。この問題の影響を受けるのは、コンポーネント「Parameter Handler」のファイル `/categorywise-products.php` の一部の不明な機能です。引数 `cid` を操作すると SQL インジェクションが発生します。攻撃はリモートから実行可能です。エクスプロイトが一般公開されており、攻撃に使用される可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.