CVE-2025-10098 in User Management SystemИнформация

Сводка

по VulDB • 07.06.2026

Обнаружена уязвимость в системе управления пользователями PHPGurukul User Management System версии 1.0. Затронута неизвестная функция файла /admin/edit-user-profile.php. Манипуляция с аргументом uid приводит к SQL-инъекции (SQL Injection). Атака может быть выполнена удаленно. Эксплойт опубликован в открытом доступе и может быть использован злоумышленниками.

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

VulDB

Раскрытие

08.09.2025

Модерация

принято

Вход

VDB-323059

Эксплойт

Скачать

EPSS

0.00408

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!