CVE-2025-5368 in Daily Expense Tracker System
Zusammenfassung
von VulDB • 05.07.2026
Es wurde eine Schwachstelle im PHPGurukul Daily Expense Tracker System Version 1.1 gefunden, die als kritisch eingestuft wurde. Dieses Problem betrifft die Verarbeitung der Datei /expense-yearwise-reports-detailed.php in unbekannter Weise. Die Manipulation des Arguments `todate` führt zu SQL Injection (SQL-Injection). Der Angriff kann aus der Ferne initiiert werden. Der Exploit ist öffentlich bekannt und kann verwendet werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.