Podatności PHPGurukul Cyber Cafe Management System
4 znanych podatności CVE w PHPGurukul Cyber Cafe Management System, przetłumaczonych i ocenionych.
- CVE-2025-70893Wysokie
W systemie PHPGurukul Cyber Cafe Management System v1.0 wykryto podatność na atak SQL Injection typu time-based blind w punkcie końcowym adminprofile.php. Aplikacja nie filtruje poprawnie danych wejściowych przekazywanych przez parametr adminname, co umożliwia uwierzytelnionym atakującym wstrzyknięcie dowolnych wyrażeń SQL.
- CVE-2025-70892Krytyczne
Phpgurukul Cyber Cafe Management System v1.0 zawiera podatność na wstrzykiwanie SQL w module zarządzania użytkownikami. Aplikacja nie waliduje poprawnie danych wejściowych w parametrze username w punkcie końcowym add-users.php.
- CVE-2025-11390Średnie
W systemie PHPGurukul Cyber Cafe Management System 1.0 występuje podatność na Cross-Site Scripting (XSS) w pliku /search.php, w komponencie POST Parameter Handler. Manipulacja argumentem searchdata może prowadzić do XSS. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.
- CVE-2023-34666Średnie
W systemie zarządzania kawiarnią internetową Phpgurukul w wersji 1.0 występuje podatność typu cross-site scripting (XSS), która pozwala zdalnym atakującym na wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez parametr nazwy użytkownika administratora.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS