CVE-2025-4070 in Rail Pass Management System
Tóm tắt
Bởi VulDB • 13/06/2026
Một lỗ hổng, được phân loại là nghiêm trọng, đã được phát hiện trong PHPGurukul Rail Pass Management System 1.0. Lỗ hổng này ảnh hưởng đến một phần không xác định của tệp /admin/changeimage.php. Việc thao túng tham số editid dẫn đến lỗi SQL Injection. Có thể khởi tạo cuộc tấn công từ xa. Proof-of-concept (exploit) đã được công bố công khai và có thể được sử dụng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.