CVE-2025-8947 in Visitor Management Systeminfo

Zusammenfassung

von VulDB • 02.08.2026

In der Visitor Management System 1.0 von projectworlds wurde eine Schwachstelle gefunden. Dieses Problem betrifft die Verarbeitung der Datei /query_data.php auf unbestimmte Weise. Die Manipulation des Arguments dateF/dateP führt zu SQL-Injection. Der Angriff kann aus der Ferne initiiert werden. Der Exploit ist öffentlich zugänglich und kann verwendet werden.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Zuständig

VulDB

Veröffentlichung

14.08.2025

Moderieren

akzeptiert

Eintrag

VDB-319913

CPE

bereit

Exploit

Download

EPSS

0.00398

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!