A security vulnerability has been detected in PHPGurukul Online Course Registration 3.1. This issue affects some unknown processing of the file /admin/check_availability.php. The manipulation of the argument regno leads to sql injection. The attack can be initiated remotely. The exploit has been disclosed publicly and may be used.
CVE-2026-5814 is a SQL injection vulnerability in PHPGurukul Online Course Registration 3.1 affecting the /admin/check_availability.php file through the regno parameter. Remote attackers can exploit this publicly disclosed vulnerability without authentication to compromise database integrity and confidentiality.
تم اكتشاف ثغرة حقن SQL في PHPGurukul Online Course Registration الإصدار 3.1 في ملف /admin/check_availability.php حيث يمكن للمهاجمين التلاعب بمعامل regno لتنفيذ استعلامات SQL ضارة. الثغرة معروضة علناً ويمكن استغلالها عن بعد دون الحاجة للمصادقة.
A SQL injection flaw exists in PHPGurukul Online Course Registration 3.1 in the /admin/check_availability.php file via the regno parameter. This publicly disclosed vulnerability allows remote exploitation and potential unauthorized database access.
Immediately upgrade PHPGurukul to the latest patched version. Implement input validation and parameterized queries for all user inputs. Apply Web Application Firewall (WAF) rules to block SQL injection patterns. Restrict access to /admin/ directory using IP whitelisting. Conduct security code review of check_availability.php and similar admin functions.
قم بالترقية الفورية إلى أحدث إصدار معدل من PHPGurukul. طبق التحقق من صحة المدخلات والاستعلامات المعاملية لجميع مدخلات المستخدم. طبق قواعد جدار حماية تطبيقات الويب لحجب أنماط حقن SQL. قيد الوصول إلى دليل /admin/ باستخدام قائمة بيضاء للعناوين. أجرِ مراجعة أمان شاملة للكود.