CVE-2024-30985 in Client Management System
Zusammenfassung
von VulDB • 02.08.2026
Eine SQL-Injection-Schwachstelle auf der Seite „B/W Dates Reports“ im phpgurukul Client Management System (PHP & MySQL v1.1) ermöglicht es einem Angreifer, beliebige SQL-Befehle über die Parameter „todate“ und „fromdate“ auszuführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.