CVE-2026-5839

Name of the Vulnerable Software and Affected Versions PHPGurukul News Portal Project versão 4.1

Description Uma falha de injeção SQL existe no PHPGurukul News Portal Project 4.1 devido ao tratamento inadequado de entrada no arquivo /admin/add-subcategory.php. A manipulação do argumento sucatdescription pode levar à injeção SQL. O ataque pode ser lançado remotamente e um exploit está publicamente disponível.

Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida temporária, sanitize a entrada sucatdescription antes de processá-la no arquivo /admin/add-subcategory.php.