CVE-2025-4074 in Curfew e-Pass Management System
Resumen
por MITRE • 2025-04-29
Se encontró una vulnerabilidad en PHPGurukul Curfew e-Pass Management System 1.0. Se ha declarado crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /admin/pass-bwdates-report.php. La manipulación del argumento fromdate/todate provoca una inyección SQL. El ataque puede ejecutarse remotamente. Se ha hecho público el exploit y puede que sea utilizado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.