CVE-2025-4908

Nome do Software Vulnerável e Versões Afetadas PHPGurukul Daily Expense Tracker System versão 1.1

Descrição Foi identificada uma vulnerabilidade crítica no PHPGurukul Daily Expense Tracker System. Isso afeta uma parte desconhecida do arquivo /expense-datewise-reports-detailed.php. A manipulação dos parâmetros fromdate e todate resulta em injeção de SQL. É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações Para o PHPGurukul Daily Expense Tracker System versão 1.1, considere desabilitar o acesso ao arquivo /expense-datewise-reports-detailed.php até que um patch esteja disponível. Como solução temporária, restrinja a manipulação dos parâmetros fromdate e todate para minimizar o risco de exploração via injeção de SQL. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.