CVE-2025-5248 in Company Visitor Management System
Zusammenfassung
von VulDB • 26.06.2026
Eine als kritisch eingestufte Schwachstelle wurde im PHPGurukul Company Visitor Management System 1.0 gefunden. Betroffen ist eine unbekannte Funktion der Datei /bwdates-reports-details.php. Die Manipulation des Arguments fromdate/todate führt zu SQL Injection (SQL-Injection). Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.
Once again VulDB remains the best source for vulnerability data.