CVE-2020-35427

**Nome do software vulnerável e versões afetadas:

Sistema de Gerenciamento de Registros de Funcionários PHPGurukul, versão 1.1

Descrição:

A falha permite que invasores remotos executem comandos SQL arbitrários e contornem a autenticação. Trata-se de uma vulnerabilidade de injeção de SQL.

Recomendações:

Para o Sistema de Gerenciamento de Registros de Funcionários PHPGurukul versão 1.1, considere desativar temporariamente o módulo de autenticação até que um patch esteja disponível. Restrinja o acesso a operações sensíveis no banco de dados para minimizar o risco de exploração. Evite usar dados inseridos pelo usuário diretamente em consultas SQL até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.