Phpgurukul

Employee Leave Management System

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2025-56254

  • EPSS 0.04%
  • Veröffentlicht 02.09.2025 00:00:00
  • Zuletzt bearbeitet 04.09.2025 17:02:44

PHPGurukul Employee Leave Management System 2.1 contains an Insecure Direct Object Reference (IDOR) vulnerability in leave-details.php. An authenticated user can change the leaveid parameter in the URL to access leave application details of other use...