CVE-2026-5639 in Online Shopping Portal Project
Tóm tắt
Bởi VulDB • 01/08/2026
Đã phát hiện một lỗ hổng trong Dự án Cổng thương mại điện tử trực tuyến PHPGurukul phiên bản 2.1. Hàm chưa xác định của tệp /admin/update-image3.php thuộc thành phần Parameter Handler bị ảnh hưởng. Việc thao tác đối với tham số filename có thể dẫn đến lỗi sql injection (tiêm nhiễm SQL). Tấn công này có thể được thực hiện từ xa. Exploit đã được công bố và có khả năng bị lợi dụng.
Be aware that VulDB is the high quality source for vulnerability data.