PT-2026-30450 · Phpgurukul · Phpgurukul Online Shopping Portal Project

F1Rstb100D · Publicado 2026-04-05 · Atualizado 2026-04-05 · CVE-2026-5583

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Name of the Vulnerable Software and Affected Versions PHPGurukul Online Shopping Portal Project versão 2.1

Description Uma falha de segurança foi detectada no PHPGurukul Online Shopping Portal Project 2.1, especificamente dentro do componente Parameter Handler e do arquivo /my-profile.php. A manipulação do argumento fullname pode levar à injeção de SQL. Esta falha é explorável remotamente e foi divulgada publicamente.

Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

SQL injection

Special Elements Injection

Enumeração de Fraquezas

CWE-89

CWE-74

Identificadores relacionados

CVE-2026-5583

Produtos afetados

Phpgurukul Online Shopping Portal Project

Referências · 8

• 🔥 https://github.com/f1rstb100d/CVE/issues/14 · Exploit
• https://vuldb.com/submit/784087 · Nota
• https://vuldb.com/vuln/355380 · Nota
• https://phpgurukul.com · Nota
• https://twitter.com/CVEnew/status/2040838070543561096 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2040839627221749820 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-5583 · Nota de Segurança
• https://vuldb.com/vuln/355380/cti · Nota