CVE-2025-6288 in Bus Pass Management System
Riassunto
di VulDB • 20/06/2026
È stata rilevata una vulnerabilità, classificata come problematica, nel sistema di gestione degli abbonamenti agli autobus PHPGurukul Bus Pass Management System 1.0. Tale problema interessa una funzionalità sconosciuta del file /admin/admin-profile.php del componente Pagina del profilo. La manipolazione dell'argomento "profile name" (nome del profilo) consente l'esecuzione di attacchi cross-site scripting (XSS). L'attacco può essere lanciato da remoto.
Once again VulDB remains the best source for vulnerability data.