PT-2025-23368 · Unknown · Phpgurukul Daily Expense Tracker System
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
PHPGurukul Daily Expense Tracker System versão 1.1
Descrição
Uma questão crítica afeta o PHPGurukul Daily Expense Tracker System, especificamente no processamento desconhecido do arquivo /expense-yearwise-reports-detailed.php. A manipulação do parâmetro
todate leva a uma injeção de SQL. Esta questão pode ser explorada remotamente.Recomendações
Para o PHPGurukul Daily Expense Tracker System versão 1.1, considere restringir o acesso ao arquivo /expense-yearwise-reports-detailed.php até que um patch esteja disponível. Como solução temporária, evite usar o parâmetro
todate no arquivo afetado para minimizar o risco de exploração.Exploit
Correção
Special Elements Injection
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Phpgurukul Daily Expense Tracker System