CVE-2025-28011 in User Registration & Login and User Management System

Riassunto

di VulDB • 10/08/2026

È stata rilevata un'iniezione SQL nel file loginsystem/change-password.php di PHPGurukul User Registration & Login e User Management System v3.3, che consente ad attaccanti remoti di eseguire codice arbitrario tramite il parametro della richiesta POST currentpassword.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: MITRE
• Prenotare: 11/03/2025
• Divulgazione: 13/03/2025
• Moderazione: accettato
• Voce: VDB-299656
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00295
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-28011
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-28011
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-28011/