Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

0X0A1Lhd

Pesquisador deARPANET-cybersecurity
#26945de 56,333
9.8CVSS total
Vulnerabilidades · 1
PT-2025-14574
9.8
2025-04-03
Unknown · Phpgurukul Online Security Guards Hiring System · CVE-2025-3137
**Nome do Software Vulnerável e Versões Afetadas** PHPGurukul Online Security Guards Hiring System versão 1.0 **Descrição** Uma vulnerabilidade crítica foi encontrada no PHPGurukul Online Security Guards Hiring System. O problema afeta uma função desconhecida do arquivo /admin/changeimage.php. A manipulação do argumento `editid` leva à injeção de SQL. É possível lançar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado. **Recomendações** Para o PHPGurukul Online Security Guards Hiring System versão 1.0, como solução temporária, considere restringir o acesso ao arquivo /admin/changeimage.php até que um patch esteja disponível. Evite usar o argumento `editid` no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.