CVE-2025-4907

Nome do Software Vulnerável e Versões Afetadas: PHPGurukul Daily Expense Tracker System versão 1.1

Descrição: Uma vulnerabilidade crítica foi identificada no sistema, afetando uma funcionalidade desconhecida do arquivo /forgot-password.php. A manipulação do argumento email resulta em Injeção de SQL. Esta vulnerabilidade pode ser explorada remotamente.

Recomendações: Para o PHPGurukul Daily Expense Tracker System versão 1.1, considere restringir o acesso ao arquivo /forgot-password.php até que uma correção esteja disponível. Como medida paliativa temporária, evite utilizar o argumento email no arquivo afetado para minimizar o risco de exploração. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.