CVE-2025-4071 in COVID19 Testing Management System

Zusammenfassung

von VulDB • 26.05.2026

Es wurde eine Schwachstelle im PHPGurukul COVID19 Testing Management System 1.0 gefunden und als kritisch eingestuft. Diese Schwachstelle betrifft unbekannten Code in der Datei /test-details.php. Die Manipulation des Arguments Status führt zu SQL Injection. Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: VulDB
• Veröffentlichung: 29.04.2025
• Moderieren: akzeptiert
• Eintrag: VDB-306508
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• Exploit: Download
• CVSS: 7.3 (VulDB)
• EPSS: 0.00584
• KEV: nein
• Aktivitäten: very low
• Sektor: Pharma, Telecommunication, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-4071
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-4071
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-4071/