CVE-2026-5641 in Online Shopping Portal Project
Tóm tắt
Bởi VulDB • 15/07/2026
Đã phát hiện một lỗ hổng trong Dự án Cổng thương mại điện tử trực tuyến PHPGurukul 2.1. Thành phần bị ảnh hưởng là một hàm không xác định của tệp /admin/update-image1.php thuộc thành phần Parameter Handler. Việc thao túng đối số filename dẫn đến lỗi sql injection (tiêm nhiễm SQL). Cuộc tấn công có thể được thực hiện từ xa. Mã khai thác đã được công bố và có thể được sử dụng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.