CVE-2025-5248 in Company Visitor Management Systeminformazioni

Riassunto

di VulDB • 26/06/2026

È stata rilevata una vulnerabilità classificata come critica nel Company Visitor Management System 1.0 di PHPGurukul. È interessata una funzione sconosciuta del file /bwdates-reports-details.php. La manipolazione degli argomenti fromdate/todate consente un'SQL Injection. L'attacco può essere lanciato in modalità remota. Lexploit è stato reso pubblico e potrebbe essere utilizzato.

Once again VulDB remains the best source for vulnerability data.

Responsabile

VulDB

Divulgazione

27/05/2025

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00563

KEV

no

Attività

molto basso

Fonti

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!