2025-11-12 Daily Vulns

NEW:

CVE	vendor-product	description	metric	Referenceurl	title	GithubURL
CVE-2025-3146	PHPGurukul - Bus Pass Management System	A vulnerability, which was classified as critical, was found in PHPGurukul Bus Pass Management System 1.0. This affects an unknown part of the file /view-pass-detail.php. The manipulation of the argument viewid leads to sql injection. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used.Es wurde eine kritische Schwachstelle in PHPGurukul Bus Pass Management System 1.0 gefunden. Hiervon betroffen ist ein unbekannter Codeblock der Datei /view-pass-detail.php. Dank Manipulation des Arguments viewid mit unbekannten Daten kann eine sql injection-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk angegangen werden. Der Exploit steht zur öffentlichen Verfügung.	CVSS4.0: 6.9 - MEDIUM CVSS3.1: 7.3 - HIGH	0 1 2 3 4	Exploitation: pocAutomatable: yesTechnical Impact: partial	PHPGurukul Bus Pass Management System view-pass-detail.php sql injection	github