CVE-2025-5368 in Daily Expense Tracker System
Resumen
por MITRE • 2025-05-31
Se encontró una vulnerabilidad en PHPGurukul Daily Expense Tracker System 1.1. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo /expense-yearwise-reports-detailed.php. La manipulación del argumento "todate" provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.