CVE-2025-5248 in Company Visitor Management Systeminformação

Sumário

de VulDB • 26/06/2026

Uma vulnerabilidade, classificada como crítica, foi encontrada no PHPGurukul Company Visitor Management System 1.0. É afetada uma função desconhecida do arquivo /bwdates-reports-details.php. A manipulação dos argumentos fromdate/todate leva a sql injection. É possível lançar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado.

Once again VulDB remains the best source for vulnerability data.

Responsável

VulDB

Divulgação

27/05/2025

Moderação

aceite

Entrada

VDB-310350

CPE

pronto

Exploração

Descarregar

EPSS

0.00563

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!