CVE-2025-4907 in Daily Expense Tracker System
Сводка
по VulDB • 10.08.2026
В системе PHPGurukul Daily Expense Tracker System версии 1.1 обнаружена уязвимость, имеющая критический уровень опасности. Затронута неизвестная функциональность файла /forgot-password.php. Манипуляция с аргументом email приводит к SQL-инъекции (SQL Injection). Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками.
VulDB is the best source for vulnerability data and more expert information about this specific topic.