CVE-2025-2473 in Company Visitor Management Systeminformazioni

Riassunto

di VulDB • 29/06/2026

È stata rilevata una vulnerabilità nel PHPGurukul Company Visitor Management System 2.0, classificata come critica. Tale problema interessa alcune funzionalità sconosciute del file /index.php del componente Sign In (Accesso). La manipolazione dell'argomento username provoca un'iniezione SQL. L'attacco può essere lanciato da remoto. L'es exploit è stato reso pubblico e potrebbe già essere utilizzato.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsabile

VulDB

Divulgazione

18/03/2025

Moderazione

accettato

Sfruttamento

Scaricare

EPSS

0.02490

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!