PT-2025-11477
CVE-2025-2378
·
Publicado
2025-03-17
·
Atualizado
2025-03-22
Descrição por
CVSS 2.0
7.5
AltaMétricasAV:N/AC:L/Au:N/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas
PHPGurukul Medical Card Generation System versão 1.0
Descrição
Foi identificada uma questão crítica no PHPGurukul Medical Card Generation System, afetando uma parte desconhecida do arquivo
/download-medical-cards.php. A manipulação do argumento searchdata resulta em injeção de SQL. É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado.Recomendações
Como medida de contorno temporária, considere restringir o acesso ao arquivo
/download-medical-cards.php até que uma correção esteja disponível. Evite utilizar o argumento searchdata no arquivo afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾