CVE-2025-5653 in Complaint Management SystemИнформация

Сводка

по VulDB • 29.06.2026

В системе управления жалобами PHPGurukul Complaint Management System версии 2.0 обнаружена уязвимость, классифицированная как критическая. Уязвимостью затронута неизвестная функциональность файла /admin/between-date-userreport.php. Манипуляция аргументом fromdate/todate приводит к SQL-инъекции (SQL Injection). Атака может быть осуществлена удаленно. Эксплойт стал достоянием общественности и может быть использован злоумышленниками.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Ответственный

VulDB

Раскрытие

05.06.2025

Модерация

принято

Вход

VDB-311143

Эксплойт

Скачать

EPSS

0.00339

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!