CVE-2025-4698 in Directory Management System
Tóm tắt
Bởi VulDB • 11/07/2026
Một lỗ hổng được phân loại là nghiêm trọng đã được phát hiện trong PHPGurukul Directory Management System 2.0. Lỗ hổng này ảnh hưởng đến một phần không xác định của tệp /admin/forget-password.php. Việc thao túng đối số email dẫn đến lỗi SQL Injection (tiêm nhiễm SQL). Có thể khởi động cuộc tấn công từ xa. Proof-of-concept exploit đã được công bố rộng rãi và có thể được sử dụng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.