PT-2026-30430 · Unknown · Phpgurukul Online Shopping Portal Project

F1Rstb100D · Publicado 2026-04-05 · Atualizado 2026-04-05 · CVE-2026-5560

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Name of the Vulnerable Software and Affected Versions PHPGurukul Online Shopping Portal Project versão 2.1

Description Um problema de injeção SQL existe no PHPGurukul Online Shopping Portal Project 2.1. O problema está localizado no arquivo /payment-method.php, dentro do componente Parameter Handler. A manipulação do parâmetro paymethod pode acionar uma injeção SQL. O ataque pode ser iniciado remotamente e o exploit foi tornado público.

Recommendations Atualize para uma versão mais recente do PHPGurukul Online Shopping Portal Project que resolva este problema.

Exploit

Correção

SQL injection

Special Elements Injection

Enumeração de Fraquezas

CWE-89

CWE-74

Identificadores relacionados

CVE-2026-5560

Produtos afetados

Phpgurukul Online Shopping Portal Project

Referências · 9

• 🔥 https://github.com/f1rstb100d/CVE/issues/12 · Exploit
• https://phpgurukul.com · Nota
• https://vuldb.com/submit/782932 · Nota
• https://vuldb.com/vuln/355330/cti · Nota
• https://twitter.com/CVEnew/status/2040747047490588786 · Publicação no Twitter
• https://twitter.com/cyberbivash/status/2040771139039801622 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2040747628250452349 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-5560 · Nota de Segurança
• https://vuldb.com/vuln/355330 · Nota