UNKNOWNCVE-2026-5552

CVE-2026-5552: PHPGurukul - Injection SQL

Plateforme

php

Composant

phpgurukul-online-shopping-portal-project

CVE-2026-5552 identifie une vulnérabilité d'injection SQL dans le projet PHPGurukul Online Shopping Portal Project, version 2.1. Cette faille se trouve dans le fichier /sub-category.php et permet à un attaquant d'injecter des requêtes SQL arbitraires, potentiellement compromettant l'intégrité des données. L'exploitation de cette vulnérabilité est possible à distance et un exploit a été rendu public. Actuellement, aucun correctif officiel n'est disponible.

Comment corriger

Aucun correctif officiel disponible. Recherchez des alternatives ou surveillez les mises à jour.

Questions fréquentes

Qu'est-ce que CVE-2026-5552 ?

CVE-2026-5552 est une vulnérabilité d'injection SQL dans PHPGurukul Online Shopping Portal Project, permettant l'injection de requêtes SQL arbitraires.

Suis-je affecté ?

Si vous utilisez PHPGurukul Online Shopping Portal Project version 2.1, vous êtes potentiellement affecté par cette vulnérabilité.

Comment puis-je me protéger ?

En l'absence de correctif officiel, il est recommandé de désactiver temporairement le système ou de mettre en place des mesures de sécurité supplémentaires, comme la validation des entrées utilisateur.

Surveillez vos dépendances automatiquement

Recevez des alertes quand de nouvelles vulnérabilités affectent vos projets.

Commencer gratuitement