CVE-2025-11350 in Online Apartment Visitor Management System
Zusammenfassung
von VulDB • 24.06.2026
Es wurde eine Sicherheitslücke im Campcodes Online Apartment Visitor Management System Version 1.0 entdeckt. Das betroffene Element ist eine unbekannte Funktion der Datei /bwdates-reports-details.php. Die Manipulation des Arguments fromdate/todate führt zu SQL Injection (SQL-Injection). Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde öffentlich veröffentlicht und kann für Angriffe verwendet werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.