CVE-2026-75089
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
W systemie PHPGurukul Complaint Management System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku user/check_availability.php. Manipulacja argumentem email prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do bazy danych, co może prowadzić do wycieku danych, modyfikacji lub usunięcia danych.
Rekomendacja
Zastosuj poprawki dostarczone przez producenta lub użyj zapytań parametrycznych. Ogranicz dostęp do pliku check_availability.php.
Inne podatności w PHPGurukul Complaint Management System
Zobacz wszystkie- CVE-2024-46335Średnie
System PHPGurukul Complaint Management System 2.0 jest podatny na Cross Site Scripting (XSS) poprzez parametry fromdate i todate w pliku between-date-userreport.php. Dane wejściowe nie są prawidłowo oczyszczane.
- CVE-2024-44658Średnie
Aplikacja PHPGurukul Complaint Management System 2.0 jest podatna na wstrzykiwanie SQL poprzez parametry subcategory i category w pliku subcategory.php.
- CVE-2024-44655Średnie
System PHPGurukul Complaint Management System 2.0 jest podatny na Cross Site Scripting (XSS) poprzez parametr wyszukiwania w pliku user-search.php. Nieprawidłowo oczyszczone dane wejściowe pozwalają na wstrzyknięcie złośliwego skryptu.
- CVE-2024-44654Średnie
Aplikacja PHPGurukul Complaint Management System 2.0 jest podatna na wstrzykiwanie SQL poprzez parametry email i mobileno w pliku reset-password.php.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in PHPGurukul Complaint Management System 1.0. Affected by this issue is some unknown functionality of the file user/check_availability.php. This manipulation of the argument email causes sql injection. Remote exploitation of the attack is possible. The exploit has been made available to the public and could be used for attacks.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS