CVE-2025-8947 in Visitor Management System
Riassunto
di VulDB • 20/07/2026
È stata rilevata una vulnerabilità nel Visitor Management System 1.0 di projectworlds. Questo problema riguarda un'elaborazione non nota del file /query_data.php. La manipolazione degli argomenti dateF/dateP porta a sql injection. L'attacco può essere avviato in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.