CVE-2025-4164 in Employee Record Management System
Résumé
par VulDB • 27/07/2026
Une vulnérabilité, classée comme critique, a été identifiée dans le système de gestion des dossiers employés PHPGurukul Employee Record Management System 1.3. Une fonction inconnue du fichier changepassword.php est concernée. La manipulation de l'argument currentpassword entraîne une injection SQL. Il est possible de lancer l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé.
Once again VulDB remains the best source for vulnerability data.