CVE-2026-90842

A weakness has been identified in PHPGurukul Blood Donor Management System 1.0. Affected by this issue is some unknown functionality of the file application/models/admin/LoginModel.php. This manipulation of the argument password/email/currentpassword/dbcurrentpwd/newpassword causes cleartext...

CVE-2026-90841

A security flaw has been discovered in PHPGurukul Blood Donor Management System 1.0. Affected by this vulnerability is an unknown functionality of the file /application/controllers/admin/Report.php of the component Report Endpoint. The manipulation of the argument fromdate/todate results in sql...

CVE-2026-90840

A vulnerability was identified in PHPGurukul Blood Donor Management System 1.0. Affected is the function construct of the file /application/controllers/admin/Dashboard.php of the component Admin Controllers. The manipulation leads to improper authentication. The attack can be initiated remotely...

CVE-2024-35511

PHPGurukul Men Salon Management System 2.0 欢迎使用 PHPGurukul Men Salon Management System 2.0 仓库。本项目旨在为男士沙龙管理提供一个健壮的系统。 安全漏洞 CVE-2024-35511 描述: 通过 'username' 参数存在 SQL 注入漏洞。 受影响版本: 2.0 影响: 攻击者可操纵 'username' 参数，可能获得未授权访问。 解决方案: 实施适当的输入验证并使用参数化查询。...

CVE-2024-39090-PoC

CVE-2024-39090 PoC 漏洞利用脚本 该 PoC 脚本利用了 CVE-2024-39090，即 PHPGurukul Online Shopping Portal v2.0 中的一个 CSRF 到存储型 XSS 漏洞。它自动化 CSRF 攻击以注入持久的 JavaScript 载荷，当特权用户访问受影响页面时，这些载荷会执行，从而实现会话劫持或凭证窃取等操作。...

CVE-2020-25270

CVE-2020-25270 PHPGurukul hostel-management-system 2.1 允许通过监护人姓名、监护人关系、监护人联系电话、地址、城市进行 XSS 厂商 - PHPGurukul 产品 - https://phpgurukul.com/hostel-management-system V2.1 漏洞类型 - 跨站脚本（XSS） 附加信息 - XSS 将在两侧触发，用户可以通过窃取管理员 cookie 来提升管理员权限。 受影响组件 - 图书 新书 , http:///lms/index.php?page=books...

Hospital Management System 4.0 - SQL Injection

Hospital Management System 4.0 contains multiple SQL injection vulnerabilities because multiple pages and parameters do not validate user input. An attacker can possibly obtain sensitive information from a database, modify data, and execute unauthorized administrative operations in the context of...

Diary Management System 1.0 - Cross-Site Scripting

Diary Management System 1.0 contains a cross-site scripting vulnerability via the Name parameter in search-result.php. id: CVE-2022-29004 info: name: Diary Management System 1.0 - Cross-Site Scripting author: TenBird severity: medium description: | Diary Management System 1.0 contains a cross-sit...

PHPGurukul Hospital Management System - Cross-Site Scripting

PHPGurukul Hospital Management System in PHP 4.0 contains multiple cross-site scripting vulnerabilities. An attacker can execute arbitrary script code in the browser of an unsuspecting user in the context of the affected site. id: CVE-2020-5191 info: name: PHPGurukul Hospital Management System -...

DWrwq

描述 PHPGurukul Online Shopping Portal 2.1 在 /admin/updateorder.php 中存在跨站脚本（XSS）漏洞。 漏洞概述 1.漏洞类型：存储型跨站脚本（XSS） 2.受影响产品：Online Shopping Portal Project - 2.1 3.受影响组件：/shopping/admin/updateorder.php?oid=0 4.攻击类型：存储型跨站脚本（XSS） 复现步骤 1.搭建应用程序：在本地服务器上安装并配置存在漏洞的版本（v2.1）。请从此处下载...

CVE-2022-40470

CVE-2022-40470 基于 CodeIgniter 的血型捐赠管理系统 - 1.0 中的跨站脚本漏洞 建议描述 Phpgurukul 血型捐赠管理系统 1.0 允许通过添加血型名称功能进行跨站脚本攻击。 附加信息 PoC: https://drive.google.com/file/d/1UDuez2CTscdWXYzyXLi3x8CMs9IWLL11/view?usp=sharing 漏洞类型 跨站脚本（XSS） 产品供应商 Phpgurukul 受影响产品代码库 基于 CodeIgniter 的血型捐赠管理系统 - 1.0 受影响组件 源代码 攻击类型 远程 影响代码执行 是...

CVE-2025-44603-CSRF-Leads_to_Create_FakeUsers

CVE-2025-44603 Vulnerabilidad CSRF: Permite Crear Clientes Falsos Nombre del Proyecto y URL del Repositorio :https://phpgurukul.com/client-management-system-using-php-mysql/ Nombre de la Vulnerabilidad : Cross-Site Request Forgery CSRF Versión Afectada : V1.2 Introducción Existe una vulnerabilida...

CVE-2022-41445

CVE-2022-41445 Cross Site Scripting en el Sistema de Gestión de Registros de Profesores usando CodeIgnitor Descripción sugerida Una vulnerabilidad de cross-site scripting XSS en el Sistema de Gestión de Registros que usa CodeIgniter 1.0 permite a los atacantes ejecutar scripts web arbitrarios o...

CVE-2024-9326-PoC

CVE-2024-9326 PoC漏洞利用脚本 该PoC脚本旨在验证CVE-2024-9326的存在，这是PHPGurukul Online Shopping Portal v2.0中的一个高危SQL注入漏洞。它自动化了利用过程，以确定目标Web应用程序是否存在漏洞，使安全专业人员能够评估并确认该缺陷的存在。...

CVE-2025-50364_CSRF_ADD_CATEGORY-phpgurukul-CVE

项目名称和仓库 URL： 使用 PHP 和 MySQL 的 Maid Hiring Management System 漏洞类型： 客户端请求伪造 受影响版本： v1.0 💣漏洞描述： PHPGurukul Hiring Management System 的管理面板存在跨站请求伪造（CSRF）漏洞，攻击者可以通过诱骗已认证的管理员访问恶意站点来添加任意招聘类别。这可能导致数据污染和未经授权的管理员级更改。 👩‍💻影响： 未经授权的类别创建 🛜概念验证（PoC） 1. 存在一个类别添加功能，仅允许已认证的管理员添加类别。 2. 用于向端点 /admin/add-category.php 发送...

CVE-2026-90575

A weakness has been identified in PHPGurukul Small CRM 4.0. This impacts the function unserialize of the file /crm/login.php of the component Login Success Handler. This manipulation of the argument geopluginURL causes deserialization. It is possible to initiate the attack remotely. The complexit...

EUVD-2026-77060

A weakness has been identified in PHPGurukul Small CRM 4.0. This impacts the function unserialize of the file /crm/login.php of the component Login Success Handler. This manipulation of the argument geopluginURL causes deserialization. It is possible to initiate the attack remotely. The complexit...

CVE-2026-90575

PHPGurukul Small CRM 4.0 contains a deserialization vulnerability in the Login Success Handler component (file /crm/login.php). Manipulation of the geopluginURL argument allows an unauthenticated remote attacker to trigger the unsafe unserialize function, resulting in low integrity impact . The a...

CVE-2022-43097

CVE-2022-43097 关于CVE-2022-43097的所有详细信息 软件：Phpgurukul User Registration & User Management System v3.0 软件链接：https://phpgurukul.com/user-registration-login-and-user-management-system-with-admin-panel/ 描述：Phpgurukul User Registration & User Management System v3.0...

CVE-2025-25965

CVE-2025-25965: Falsificación de Solicitudes entre Sitios CSRF en Online Banquet Booking System v1.2 Introducción La Falsificación de Solicitudes entre Sitios CSRF sigue siendo una de las vulnerabilidades más pasadas por alto y, sin embargo, peligrosas que afectan a las aplicaciones web en la...