CVE-2025-4925

Nome do Software Vulnerável e Versões Afetadas: PHPGurukul Daily Expense Tracker System versão 1.1

Descrição: Uma vulnerabilidade crítica foi identificada no sistema, afetando uma funcionalidade desconhecida do arquivo /expense-monthwise-reports-detailed.php. A manipulação dos argumentos fromdate e todate resulta em injeção de SQL. Esta vulnerabilidade pode ser explorada remotamente.

Recomendações: Para o PHPGurukul Daily Expense Tracker System versão 1.1, como solução alternativa temporária, considere restringir o acesso ao arquivo /expense-monthwise-reports-detailed.php até que uma correção esteja disponível. Evite utilizar os argumentos fromdate e todate no arquivo afetado para minimizar o risco de exploração. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.