CVE-2025-5368 in Daily Expense Tracker Systeminformation

Résumé

par VulDB • 06/07/2026

Une vulnérabilité a été identifiée dans le système PHPGurukul Daily Expense Tracker System 1.1. Elle est classée comme critique. Ce problème affecte un traitement inconnu du fichier /expense-yearwise-reports-detailed.php. La manipulation de l'argument `todate` entraîne une injection SQL (SQL Injection). L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

VulDB

Divulgation

31/05/2025

Modérer

accepté

Entrée

VDB-310661

CPE

prêt

Exploitation

Télécharger

EPSS

0.00356

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!