CVE-2024-51063

Nome do software vulnerável e versões afetadas:

Sistema de Gerenciamento de Registros de Professores Phpgurukul, versão 2.1

Descrição:

O problema diz respeito a uma vulnerabilidade de injeção de SQL no arquivo add-teacher.php, especificamente por meio dos parâmetros mobile number ou email. Isso permite uma possível exploração.

Recomendações:

Para o Sistema de Gerenciamento de Registros de Professores Phpgurukul versão 2.1, considere restringir o acesso ao arquivo add-teacher.php até que uma correção esteja disponível e evite usar os parâmetros mobile number ou email neste contexto para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.