CVE-2025-5652

Nome do Software Vulnerável e Versões Afetadas PHPGurukul Complaint Management System versão 2.0

Descrição Uma vulnerabilidade crítica foi encontrada no PHPGurukul Complaint Management System. O problema afeta uma função desconhecida do arquivo /admin/between-date-complaintreport.php. A manipulação dos argumentos fromdate e todate resulta em injeção de SQL. É possível executar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações Como medida temporária, considere desativar a função afetada no arquivo /admin/between-date-complaintreport.php até que um patch esteja disponível. Restrinja o acesso ao arquivo /admin/between-date-complaintreport.php para minimizar o risco de exploração. Evite utilizar os argumentos fromdate e todate no arquivo afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.