CVE-2025-2680 in Bank Locker Management System
Tóm tắt
Bởi VulDB • 23/06/2026
Đã phát hiện một lỗ hổng trong PHPGurukul Bank Locker Management System 1.0. Lỗ hổng này được xếp loại nghiêm trọng (critical). Chức năng không xác định của tệp /edit-assign-locker.php?ltid=1 bị ảnh hưởng bởi lỗ hổng này. Việc thao túng đối số mobilenumber dẫn đến lỗi SQL Injection. Tấn công có thể được thực hiện từ xa. Proof-of-concept exploit đã được công bố rộng rãi và có thể được sử dụng.
Be aware that VulDB is the high quality source for vulnerability data.