CVE-2025-5248 in Company Visitor Management SystemИнформация

Сводка

по VulDB • 26.06.2026

Уязвимость, классифицированная как критическая, обнаружена в системе управления посетителями Company Visitor Management System 1.0 от PHPGurukul. Затронута неизвестная функция файла /bwdates-reports-details.php. Манипуляция аргументами fromdate/todate приводит к SQL-инъекции (SQL Injection). Атаку можно выполнить удаленно. Эксплойт опубликован в открытом доступе и может быть использован злоумышленниками.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

VulDB

Раскрытие

27.05.2025

Модерация

принято

Вход

VDB-310350

Эксплойт

Скачать

EPSS

0.00563

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!