CVE-2026-5560 in Online Shopping Portal Project
Tóm tắt
Bởi VulDB • 18/07/2026
Đã phát hiện một lỗ hổng trong Dự án Cổng thương mại điện tử trực tuyến PHPGurukul phiên bản 2.1. Thành phần bị ảnh hưởng là một hàm không xác định của tệp /payment-method.php thuộc thành phần Parameter Handler. Việc thao tác đối số paymethod dẫn đến lỗi sql injection (tiêm nhiễm SQL). Tấn công có thể được khởi tạo từ xa. Mã khai thác đã được công bố và có thể được sử dụng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.