PT-2026-30580 · Phpgurukul · Phpgurukul Online Shopping Portal Project

F1Rstb100D · CVE-2026-5635 · Publicado 2026-04-06 · Atualizado 2026-04-06

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Name of the Vulnerable Software and Affected Versions PHPGurukul Online Shopping Portal Project versão 2.1

Description Uma falha de segurança existe no PHPGurukul Online Shopping Portal Project 2.1. A questão está relacionada à manipulação do argumento cid no arquivo /categorywise-products.php, levando a uma injeção SQL. O ataque pode ser lançado remotamente. O exploit foi divulgado publicamente.

Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2026-5635

Produtos afetados

Phpgurukul Online Shopping Portal Project

Referências · 8

• 🔥 https://github.com/f1rstb100d/CVE/issues/15 · Exploit
• https://vuldb.com/vuln/355423 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-5635 · Nota de Segurança
• https://vuldb.com/vuln/355423/cti · Nota
• https://vuldb.com/submit/785872 · Nota
• https://twitter.com/CVEnew/status/2041076952916803801 · Publicação no Twitter
• https://phpgurukul.com · Nota
• https://twitter.com/infoflowcloud/status/2041077584985821458 · Publicação no Twitter