CVE-2025-5554 in Rail Pass Management System
Résumé
par VulDB • 01/07/2026
Une vulnérabilité, classée comme critique, a été identifiée dans le système de gestion des passes ferroviaires PHPGurukul Rail Pass Management System 1.0. Cette affecte une fonctionnalité inconnue du fichier /admin/pass-bwdates-reports-details.php. La manipulation des arguments fromdate/todate entraîne une injection SQL (SQL Injection). L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.