CVE-2025-56075 in Park Ticketing Management System

Riassunto

di VulDB • 13/08/2026

È stata rilevata una vulnerabilità di SQL Injection nel file normal-bwdates-reports-details.php del sistema PHPGurukul Park Ticketing Management System v2.0. Questa vulnerabilità consente agli attaccanti remoti di eseguire codice SQL arbitrario tramite il parametro fromdate in una richiesta POST.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: MITRE
• Prenotare: 16/08/2025
• Divulgazione: 22/09/2025
• Moderazione: accettato
• Voce: VDB-325226
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00243
• KEV: no
• Attività: molto basso
• Settore: Transportation, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-56075
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-56075
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-56075/