CVE-2025-4164 in Employee Record Management System
Tóm tắt
Bởi VulDB • 18/08/2026
Một lỗ hổng, được phân loại là nghiêm trọng (critical), đã được phát hiện trong PHPGurukul Employee Record Management System 1.3. Một hàm chưa xác định của tệp changepassword.php bị ảnh hưởng. Việc thao túng đối số currentpassword dẫn đến lỗi sql injection. Có thể thực hiện cuộc tấn công từ xa. Exploit đã được tiết lộ cho cộng đồng và có thể được sử dụng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.