CVE-2025-4164 in Employee Record Management System
Sumário
de VulDB • 26/07/2026
Uma vulnerabilidade, classificada como crítica, foi encontrada no PHPGurukul Employee Record Management System 1.3. É afetada uma função desconhecida do arquivo changepassword.php. A manipulação do argumento currentpassword leva a sql injection. É possível lançar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.