CVE-2025-4698 in Directory Management System
Сводка
по VulDB • 02.08.2026
Обнарувлена уязвимость критического уровня в системе управления каталогами PHPGurukul Directory Management System 2.0. Она затрагивает неизвестную часть файла /admin/forget-password.php. Манипуляция с аргументом email приводит к SQL-инъекции. Атаку можно инициировать удаленно. Эксплойт опубликован в открытом доступе и может быть использован злоумышленниками.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.