CVE-2025-2371

Nome do Software Vulnerável e Versões Afetadas PHPGurukul Human Metapneumovirus Testing Management System versão 1.0

Descrição Foi identificado um problema no componente de Pesquisa de Número de Celular Registrado, especificamente no arquivo /registered-user-testing.php. A falha permite a execução de cross-site scripting através da manipulação do argumento regmobilenumber. Isso pode ser explorado remotamente.

Recomendações Para o PHPGurukul Human Metapneumovirus Testing Management System versão 1.0, considere restringir o acesso ao arquivo /registered-user-testing.php até que uma correção esteja disponível. Como medida temporária, evite utilizar o argumento regmobilenumber no componente de Pesquisa de Número de Celular Registrado para minimizar o risco de exploração.