DWrwq

描述 PHPGurukul Online Shopping Portal 2.1 在 /admin/updateorder.php 中存在跨站脚本（XSS）漏洞。 漏洞概述 1.漏洞类型：存储型跨站脚本（XSS） 2.受影响产品：Online Shopping Portal Project - 2.1 3.受影响组件：/shopping/admin/updateorder.php?oid=0 4.攻击类型：存储型跨站脚本（XSS） 复现步骤 1.搭建应用程序：在本地服务器上安装并配置存在漏洞的版本（v2.1）。请从此处下载...

CVE-2024-9326-PoC

CVE-2024-9326 PoC漏洞利用脚本 该PoC脚本旨在验证CVE-2024-9326的存在，这是PHPGurukul Online Shopping Portal v2.0中的一个高危SQL注入漏洞。它自动化了利用过程，以确定目标Web应用程序是否存在漏洞，使安全专业人员能够评估并确认该缺陷的存在。...

CVE-2025-50364_CSRF_ADD_CATEGORY-phpgurukul-CVE

项目名称和仓库 URL： 使用 PHP 和 MySQL 的 Maid Hiring Management System 漏洞类型： 客户端请求伪造 受影响版本： v1.0 💣漏洞描述： PHPGurukul Hiring Management System 的管理面板存在跨站请求伪造（CSRF）漏洞，攻击者可以通过诱骗已认证的管理员访问恶意站点来添加任意招聘类别。这可能导致数据污染和未经授权的管理员级更改。 👩‍💻影响： 未经授权的类别创建 🛜概念验证（PoC） 1. 存在一个类别添加功能，仅允许已认证的管理员添加类别。 2. 用于向端点 /admin/add-category.php 发送...

CVE-2022-43097

CVE-2022-43097 关于CVE-2022-43097的所有详细信息 软件：Phpgurukul User Registration & User Management System v3.0 软件链接：https://phpgurukul.com/user-registration-login-and-user-management-system-with-admin-panel/ 描述：Phpgurukul User Registration & User Management System v3.0...

CVE-2022-41445

CVE-2022-41445 教师记录管理系统中的跨站脚本漏洞（使用CodeIgniter） 建议描述 在使用CodeIgniter 1.0的记录管理系统中存在一个跨站脚本（XSS）漏洞，攻击者可以通过在“添加科目”页面注入精心构造的有效载荷来执行任意Web脚本或HTML。 附加信息 概念验证：https://phpgurukul.com/teachers-record-management-system-using-codeigniter/ 漏洞类型 跨站脚本（XSS） 产品供应商 Phpgurukul 受影响产品代码库 使用CodeIgniter的教师记录管理系统 - 1.0 受影响...

CVE-2025-51820

CVE-2025-51820 在 Shopping Portal v1.0 中发现了一个严重的远程代码执行 RCE 漏洞 CVE-2025-51820。 🚨 在线购物门户项目 v1.0 中的远程代码执行漏洞 CVE-2025-51820 🔍 简介 在当今数字化世界中，远程代码执行 RCE 仍然是最危险的 Web 应用程序漏洞之一。本报告重点介绍了 phpgurukul 开发的 在线购物门户项目 v1.0 中的一个严重远程代码执行漏洞 CVE-2025-51820。利用此漏洞，攻击者可以远程执行任意系统命令，可能导致系统完全受损。 🛡️ 漏洞概述 CVE 编号 ：CVE-2025-51820...

CVE-2024-30998

PHPGurukul 男士沙龙管理系统 2.0 欢迎来到 PHPGurukul 男士沙龙管理系统 2.0 仓库。该项目旨在为男士沙龙管理提供一个健壮的系统。 安全漏洞 CVE-2024-30998 描述：通过 'email' 参数易受 SQL 注入攻击。 受影响版本：2.0 影响：攻击者可以操控 'email' 参数，可能获得未经授权的访问。 解决方案：实施适当的输入验证并使用参数化查询...

CVE-2022-40470

CVE-2022-40470 基于 CodeIgniter 的血型捐赠管理系统 - 1.0 中的跨站脚本漏洞 建议描述 Phpgurukul 血型捐赠管理系统 1.0 允许通过添加血型名称功能进行跨站脚本攻击。 附加信息 PoC: https://drive.google.com/file/d/1UDuez2CTscdWXYzyXLi3x8CMs9IWLL11/view?usp=sharing 漏洞类型 跨站脚本（XSS） 产品供应商 Phpgurukul 受影响产品代码库 基于 CodeIgniter 的血型捐赠管理系统 - 1.0 受影响组件 源代码 攻击类型 远程 影响代码执行 是...

CVE-2025-44603-CSRF-Leads_to_Create_FakeUsers

CVE-2025-44603（CSRF漏洞：导致创建虚假客户） 项目名称与仓库 URL :https://phpgurukul.com/client-management-system-using-php-mysql/ 漏洞名称 : 跨站请求伪造（CSRF） 受影响版本 : V1.2 简介 由 PHPGurukul 开发的客户管理系统的“添加客户”功能中存在跨站请求伪造（CSRF）漏洞。CSRF 是一种攻击方式，攻击者诱导已认证用户向 Web 应用程序提交恶意请求，从而可能导致以该用户身份执行未授权操作。在本报告中，我们演示了如何利用 CSRF 在 客户管理系统...

CVE-2020-25270

CVE-2020-25270 PHPGurukul hostel-management-system 2.1 允许通过监护人姓名、监护人关系、监护人联系电话、地址、城市进行 XSS 厂商 - PHPGurukul 产品 - https://phpgurukul.com/hostel-management-system V2.1 漏洞类型 - 跨站脚本（XSS） 附加信息 - XSS 将在两侧触发，用户可以通过窃取管理员 cookie 来提升管理员权限。 受影响组件 - 图书 新书 , http:///lms/index.php?page=books...

Hospital Management System 4.0 - SQL Injection

Hospital Management System 4.0 contains multiple SQL injection vulnerabilities because multiple pages and parameters do not validate user input. An attacker can possibly obtain sensitive information from a database, modify data, and execute unauthorized administrative operations in the context of...

Diary Management System 1.0 - Cross-Site Scripting

Diary Management System 1.0 contains a cross-site scripting vulnerability via the Name parameter in search-result.php. id: CVE-2022-29004 info: name: Diary Management System 1.0 - Cross-Site Scripting author: TenBird severity: medium description: | Diary Management System 1.0 contains a cross-sit...

Dairy Farm Shop Management System 1.0 - SQL Injection

Dairy Farm Shop Management System 1.0 contains multiple SQL injection vulnerabilities via the username and password parameters in the Admin panel. An attacker can possibly obtain sensitive information from a database, modify data, and execute unauthorized administrative operations in the context ...

PHPGurukul Dairy Farm Shop Management System 1.0 - SQL Injection

PHPGurukul Dairy Farm Shop Management System 1.0 is vulnerable to SQL injection, as demonstrated by the username parameter in index.php, the category and CategoryCode parameters in add-category.php, the CompanyName parameter in add-company.php, and the ProductName and ProductPrice parameters in...

PHPGurukul Hospital Management System - Cross-Site Scripting

PHPGurukul Hospital Management System in PHP 4.0 contains multiple cross-site scripting vulnerabilities. An attacker can execute arbitrary script code in the browser of an unsuspecting user in the context of the affected site. id: CVE-2020-5191 info: name: PHPGurukul Hospital Management System -...

Cyber Cafe Management System 1.0 - SQL Injection

Cyber Cafe Management System 1.0 contains multiple SQL injection vulnerabilities via the username and password parameters in the Admin panel. An attacker can possibly obtain sensitive information from a database, modify data, and execute unauthorized administrative operations in the context of th...

Directory Management System 1.0 - SQL Injection

Directory Management System 1.0 contains multiple SQL injection vulnerabilities via the username and password parameters in the Admin panel. An attacker can possibly obtain sensitive information from a database, modify data, and execute unauthorized administrative operations in the context of the...

Online Birth Certificate System 1.2 - Stored Cross-Site Scripting

Online Birth Certificate System 1.2 contains multiple stored cross-site scripting vulnerabilities in the component /obcs/user/profile.php, which allows an attacker to execute arbitrary web script or HTML via a crafted payload injected into the fname or lname parameters. id: CVE-2022-29005 info:...

Bank Locker Management System v1.0 - SQL Injection

A vulnerability was found in PHPGurukul Bank Locker Management System 1.0. It has been rated as critical. Affected by this issue is some unknown functionality of the file index.php of the component Login. The manipulation of the argument username leads to sql injection. id: CVE-2023-0562 info:...

Old Age Home Management System v1.0 - SQL Injection

Old Age Home Management 1.0 is vulnerable to SQL Injection via the username parameter. id: CVE-2023-33338 info: name: Old Age Home Management System v1.0 - SQL Injection author: Harsh severity: critical description: | Old Age Home Management 1.0 is vulnerable to SQL Injection via the username...