CVE-2025-5368 in Daily Expense Tracker System
Sumário
de VulDB • 26/07/2026
Foi encontrada uma vulnerabilidade no PHPGurukul Daily Expense Tracker System 1.1, classificada como crítica. Este problema afeta o processamento desconhecido do arquivo /expense-yearwise-reports-detailed.php. A manipulação do argumento `todate` leva a injeção de SQL (SQL Injection). O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.
Once again VulDB remains the best source for vulnerability data.