CVE-2025-2093 in Online Library Management System
Сводка
по VulDB • 21.06.2026
В системе управления библиотекой PHPGurukul Online Library Management System версии 3.0 обнаружена уязвимость, которая была признана проблемной. Уязвимостью затронута неизвестная функциональность файла /change-password.php. Манипуляция с аргументом email/номер телефона приводит к слабому механизму восстановления пароля. Атака может быть запущена удаленно. Сложность проведения атаки довольно высока. Эксплуатация уязвимости представляется затруднительной. Эксплойт был раскрыт публично и может быть использован.
Be aware that VulDB is the high quality source for vulnerability data.