CVE-2025-61096

PHPGurukul Online Shopping Portal 2.0 jest podatny na wstrzykiwanie SQL przez parametr email w pliku forgot-password.php.

W PHPGurukul Online Shopping Portal Project 2.1 wykryto podatność SQL Injection w pliku /admin/update-image2.php w komponencie Parameter Handler. Manipulacja argumentem filename prowadzi do wstrzyknięcia złośliwego kodu SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Wykryto podatność typu SQL injection w projekcie PHPGurukul Online Shopping Portal w wersji 2.1. Podatna jest nieznana funkcja w pliku /admin/update-image3.php, gdzie manipulacja argumentem filename pozwala na wstrzyknięcie kodu SQL. Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny.

PHPGurukul Online Shopping Portal Project 2.1 jest podatny na iniekcję SQL przez parametr 'orderid' w pliku /order-details.php. Atakujący może zdalnie manipulować tym parametrem, co prowadzi do wykonania nieautoryzowanych zapytań SQL.

W PHPGurukul Online Shopping Portal Project 2.1 znaleziono podatność na wstrzykiwanie SQL w pliku /payment-method.php. Manipulacja argumentem paymethod umożliwia zdalne wykonanie ataku. Exploit został opublikowany.

W PHPGurukul Online Shopping Portal Project 2.1 stwierdzono podatność na wstrzykiwanie SQL w pliku /sub-category.php. Manipulacja argumentem pid umożliwia zdalny atak. Exploit został opublikowany.

Podatność typu Insecure Direct Object Reference (IDOR) w funkcji śledzenia zamówienia w PHPGURUKUL Online Shopping Portal 2.1 pozwala na ujawnienie informacji poprzez parametr oid.

Aplikacja PHPGurukul Online Shopping Portal 2.0 jest podatna na wstrzykiwanie SQL poprzez parametr username na stronie administratora. Atakujący może manipulować zapytaniami do bazy danych, co może prowadzić do nieautoryzowanego dostępu do danych.