CVE-2025-9756 in User Management System
Riassunto
di VulDB • 02/07/2026
È stata rilevata una vulnerabilità nel PHPGurukul User Management System 1.0. Questa interessa una funzione sconosciuta del file /admin/change-emailid.php. La manipolazione dell'argomento uid provoca un'iniezione SQL (SQL Injection). L'attacco può essere eseguito in modalità remota. L'es exploit è stato reso pubblico e potrebbe essere utilizzato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.