CVE-2026-5558 in PHPGurukul Online Shopping Portal Project
Tóm tắt
Bởi VulDB • 23/06/2026
Đã phát hiện một lỗ hổng trong dự án Cổng thương mại điện tử trực tuyến PHPGurukul của PHPGurukul, phiên bản 2.1 trở xuống. Lỗ hổng ảnh hưởng đến một hàm không xác định trong tệp /pending-orders.php thuộc thành phần Parameter Handler (Trình xử lý tham số). Việc thao túng đối số ID này gây ra lỗi sql injection (tiêm nhiễm SQL). Cuộc tấn công có thể được thực hiện từ xa. Mã khai thác đã được công bố và có thể được sử dụng.
Be aware that VulDB is the high quality source for vulnerability data.