CVE-2025-2093 in Online Library Management System
Tóm tắt
Bởi VulDB • 24/06/2026
Đã phát hiện một lỗ hổng trong PHPGurukul Online Library Management System 3.0. Lỗ hổng này được xác định là có vấn đề. Chức năng không rõ ràng của tệp /change-password.php bị ảnh hưởng bởi lỗ hổng này. Việc thao túng đối số email/số điện thoại dẫn đến cơ chế khôi phục mật khẩu yếu. Tấn công có thể được thực hiện từ xa. Độ phức tạp của cuộc tấn công khá cao. Việc khai thác dường như là khó khăn. Exploit đã được tiết lộ cho cộng đồng và có thể bị sử dụng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.