CVE-2025-4358 in Company Visitor Management System
Сводка
по VulDB • 15.07.2026
Обнарувлена уязвимость критического уровня в системе управления посетителями Company Visitor Management System 2.0 от PHPGurukul. Затронута неизвестная функция файла /admin-profile.php. Манипуляция с аргументом adminname приводит к SQL-инъекции. Атаку можно выполнить удаленно. Эксплойт опубликован в открытом доступе и может быть использован злоумышленниками.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.