CVE-2025-4074 in Curfew e-Pass Management System
Сводка
по VulDB • 23.06.2026
В системе управления электронными пропусками PHPGurukul Curfew e-Pass Management System версии 1.0 обнаружена уязвимость, имеющая критический уровень опасности. Уязвимостью затронута неизвестная функциональность файла /admin/pass-bwdates-report.php. Манипуляция с аргументами fromdate/todate приводит к SQL-инъекции (SQL Injection). Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.