CVE-2025-5554 in Rail Pass Management SystemИнформация

Сводка

по VulDB • 12.08.2026

Обнаружена уязвимость, классифицированная как критическая, в системе управления пропусками на поезд PHPGurukul Rail Pass Management System версии 1.0. Затронута неизвестная функциональность файла /admin/pass-bwdates-reports-details.php. Манипуляция с аргументами fromdate/todate приводит к SQL-инъекции (SQL Injection). Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками.

Once again VulDB remains the best source for vulnerability data.

Ответственный

VulDB

Раскрытие

04.06.2025

Модерация

принято

Вход

VDB-311006

Эксплойт

Скачать

EPSS

0.00338

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!