PT-2026-30587 · Phpgurukul · Phpgurukul Online Shopping Portal Project

F1Rstb100D · Publicado 2026-04-06 · Atualizado 2026-04-06 · CVE-2026-5639

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Name of the Vulnerable Software and Affected Versions PHPGurukul Online Shopping Portal Project versão 2.1

Description Uma falha existe no PHPGurukul Online Shopping Portal Project 2.1, especificamente dentro de uma função desconhecida do arquivo /admin/update-image3.php, relacionada ao componente Parameter Handler. A manipulação do argumento filename pode levar à injeção de SQL. Este ataque pode ser executado remotamente.

Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

SQL injection

Special Elements Injection

Enumeração de Fraquezas

CWE-89

CWE-74

Identificadores relacionados

CVE-2026-5639

Produtos afetados

Phpgurukul Online Shopping Portal Project

Referências · 9

• 🔥 https://github.com/f1rstb100d/CVE/issues/17 · Exploit
• https://twitter.com/CVEnew/status/2041076947996803569 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-5639 · Nota de Segurança
• https://vuldb.com/submit/785966 · Nota
• https://vuldb.com/vuln/355427 · Nota
• https://twitter.com/VulmonFeeds/status/2041117809652965842 · Publicação no Twitter
• https://vuldb.com/vuln/355427/cti · Nota
• https://twitter.com/infoflowcloud/status/2041077517881094441 · Publicação no Twitter
• https://phpgurukul.com · Nota