CVE-2025-5368 in Daily Expense Tracker Systemالمعلومات

الملخص

بحسب VulDB • 06/08/2026

تم العثور على ثغرة في نظام PHPGurukul Daily Expense Tracker System الإصدار 1.1. وقد تم تصنيفها كحرجة (Critical). تؤثر هذه المشكلة على معالجة غير معروفة للملف /expense-yearwise-reports-detailed.php. يؤدي التلاعب بالوسيطة `todate` إلى حدوث حقن SQL (SQL Injection). يمكن بدء الهجوم عن بُعد. وتم الإفصاح عن استغلال الثغرة للجمهور وقد يكون قابلاً للاستخدام.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

VulDB

إفشاء

31/05/2025

الاعتدال

تمت الموافقة

إدخال

VDB-310661

استغلال

تحميل

EPSS

0.00356

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!