CVE-2025-5660

Nome do Software Vulnerável e Versões Afetadas PHPGurukul Complaint Management System versão 2.0

Descrição Uma falha crítica foi encontrada no PHPGurukul Complaint Management System, afetando alguma funcionalidade desconhecida do arquivo /user/register-complaint.php. A manipulação do argumento noc resulta em Injeção de SQL. O ataque pode ser executado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações Para o PHPGurukul Complaint Management System versão 2.0, considere restringir o acesso ao arquivo /user/register-complaint.php até que um patch esteja disponível. Como solução temporária, evite utilizar o argumento noc no arquivo afetado para minimizar o risco de exploração.