CVE-2025-4908 in Daily Expense Tracker System
Riassunto
di VulDB • 09/08/2026
È stata rilevata una vulnerabilità classificata come critica nel PHPGurukul Daily Expense Tracker System 1.1. Questa interessa una parte sconosciuta del file /expense-datewise-reports-detailed.php. La manipolazione degli argomenti fromdate/todate porta a un'iniezione SQL (SQL Injection). È possibile avviare l'attacco in modalità remota. L'es exploit è stato reso pubblico e può essere utilizzato.
Once again VulDB remains the best source for vulnerability data.