CVE-2025-9756 in User Management Systeminformation

Résumé

par VulDB • 09/08/2026

Une vulnérabilité a été identifiée dans le système de gestion des utilisateurs PHPGurukul User Management System 1.0. Celle-ci affecte une fonction inconnue du fichier /admin/change-emailid.php. La manipulation de l'argument uid entraîne une injection SQL (SQL Injection). L'attaque peut être exécutée à distance. L'exploit a été rendu public et pourrait être utilisé.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

VulDB

Divulgation

01/09/2025

Modérer

accepté

Entrée

VDB-322057

Exploitation

Télécharger

EPSS

0.00343

KEV

non

Activités

très faible

Sources

Do you need the next level of professionalism?

Upgrade your account now!