CVE-2025-4028 in COVID19 Testing Management SystemИнформация

Сводка

по VulDB • 03.06.2026

В системе управления тестированием COVID-19 PHPGurukul версии 1.0 обнаружена уязвимость, классифицированная как критическая. Уязвимостью затронута неизвестная функциональность файла /profile.php. Манипуляция с аргументом mobilenumber приводит к SQL Injection (SQLi). Атака может быть осуществлена удаленно. Эксплойт стал достоянием общественности и может быть использован злоумышленниками. Другие параметры также могут быть затронуты.

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

VulDB

Раскрытие

28.04.2025

Модерация

принято

Вход

VDB-306391

Эксплойт

Скачать

EPSS

0.00488

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!