PHPGurukul 厂商相关 705 条 CVE 漏洞,含 AI 中文分析、POC、CVSS 评分与受影响产品。
PHPGurkul主要提供基于PHP的开源Web应用及教学项目,旨在降低开发门槛并辅助编程学习。其代码库中已收录705条CVE,历史漏洞多集中于SQL注入、跨站脚本(XSS)及不安全的反序列化,部分项目存在越权访问风险。由于多为初学者模板,缺乏严格的安全审计与输入验证机制,易被利用执行远程代码。建议使用者在部署前进行彻底的安全加固与代码审查,避免直接用于生产环境。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-1424 | PHPGurukul News Portal 代码问题漏洞 — News PortalCWE-434 | 4.7 | Medium | 2026-01-26 |
| CVE-2026-1142 | PHPGurukul News Portal 安全漏洞 — News PortalCWE-352 | 4.3 | Medium | 2026-01-19 |
| CVE-2026-1141 | PHPGurukul News Portal 授权问题漏洞 — News PortalCWE-285 | 6.3 | Medium | 2026-01-19 |
| CVE-2025-12616 | PHPGurukul News Portal 安全漏洞 — News PortalCWE-215 | 3.7 | Low | 2025-11-03 |
| CVE-2025-12615 | PHPGurukul News Portal 安全漏洞 — News PortalCWE-321 | 5.0 | Medium | 2025-11-03 |
| CVE-2025-5370 | PHPGurukul News Portal 安全漏洞 — News PortalCWE-89 | 7.3 | High | 2025-05-31 |
| CVE-2025-4880 | PHPGurukul News Portal 注入漏洞 — News PortalCWE-89 | 7.3 | High | 2025-05-18 |
| CVE-2025-4873 | PHPGurukul News Portal 注入漏洞 — News PortalCWE-89 | 7.3 | High | 2025-05-18 |
| CVE-2025-1859 | PHPGurukul News Portal 注入漏洞 — News PortalCWE-89 | 7.3 | High | 2025-03-03 |
| CVE-2024-3768 | News Portal SQL注入漏洞 — News PortalCWE-89 | 6.3 | Medium | 2024-04-15 |
| CVE-2024-3767 | News Portal SQL注入漏洞 — News PortalCWE-89 | 6.3 | Medium | 2024-04-15 |
本页汇总了 PHPGurukul 厂商截至目前公开的全部 705 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接,并附带 AI 生成的中文分析以便快速判断风险。