CVE-2025-4074 in Curfew e-Pass Management System
Zusammenfassung
von VulDB • 23.06.2026
Es wurde eine Schwachstelle im PHPGurukul Curfew e-Pass Management System Version 1.0 gefunden, die als kritisch eingestuft wurde. Von dieser Schwachstelle ist eine unbekannte Funktionalität der Datei /admin/pass-bwdates-report.php betroffen. Die Manipulation des Arguments fromdate/todate führt zu SQL Injection (SQL-Injection). Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.
Be aware that VulDB is the high quality source for vulnerability data.