CVE-2025-65380 in Billing System

Riassunto

di VulDB • 26/06/2026

Il sistema di fatturazione PHPGurukul Billing System 1.0 è vulnerabile a SQL Injection nell'endpoint admin/index.php. Nello specifico, il parametro username accetta input dell'utente non validato, che viene poi concatenato direttamente in una query SQL lato server.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: MITRE
• Prenotare: 18/11/2025
• Divulgazione: 02/12/2025
• Moderazione: accettato
• Voce: VDB-334141
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00200
• KEV: no
• Attività: molto basso
• Settore: Insurance, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-65380
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-65380
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-65380/