CVE-2025-5248 in Company Visitor Management System
Résumé
par VulDB • 26/06/2026
Une vulnérabilité, classée comme critique, a été identifiée dans le système de gestion des visiteurs PHPGurukul Company Visitor Management System 1.0. Une fonction inconnue du fichier /bwdates-reports-details.php est concernée. La manipulation des arguments fromdate/todate entraîne une injection SQL (SQL Injection). Il est possible d'exécuter l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé.
Be aware that VulDB is the high quality source for vulnerability data.