On a identifié une vulnérabilité de type critique dans PHPGurukul BP Monitoring Management System 1.0. La partie affectée est une fonction inconnue du fichier /edit-family-member.php. L’exploitation de l’argument memberage entraîne injection SQL. En utilisant CWE pour déclarer le problème, on obtient CWE-89. L’annonce de la faiblesse a eu lieu le 05/06/2025. Le rapport est accessible pour téléchargement à l'adresse github.com. Cette vulnérabilité porte l’identifiant CVE-2025-5761. Une attaque à distance est possible. Des informations techniques sont fournies. Par ailleurs, un exploit est disponible. L'exploit a été publié et il est possible qu'il soit utilisé. À l'heure actuelle, le prix d'un exploit pourrait être approximativement de USD $0-$5k. Selon le projet MITRE ATT&CK, la technique d'attaque est T1505. Il est indiqué comme preuve de concept. L'exploit est partagé pour téléchargement à l'adresse github.com. En tant que 0-day, le prix souterrain estimé était aux alentours de $0-$5k. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

2 Changements · 56 Points de données