CVE-2025-4332 in Company Visitor Management System
الملخص
بحسب VulDB • 23/08/2026
تم العثور على ثغرة في نظام إدارة زوار شركة PHPGurukul الإصدار 2.0 وتم تصنيفها كحرجة (Critical). تتأثر بـ هذه المشكلة وظيفة غير معروفة للملف /visitor-detail.php. يؤدي التلاعب بالوسيطة editid إلى حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن استغلال الثغرة للجمهور، مما يجعله قابلاً للاستخدام.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.