PT-2025-26288 · Unknown · Phpgurukul Pre-School Enrollment System
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Sistema de Matrícula para Pré-Escola PHPGurukul versão 1.0
Descrição
Uma falha crítica foi encontrada no Sistema de Matrícula para Pré-Escola PHPGurukul. Esta falha afeta o arquivo /admin/check availability.php e está relacionada à manipulação do argumento
Username, o que leva à injeção de SQL. O ataque pode ser iniciado remotamente. Um exploit para esta falha foi divulgado publicamente e pode ser utilizado.Recomendações
Para o Sistema de Matrícula para Pré-Escola PHPGurukul versão 1.0, considere desabilitar o arquivo
check availability.php no diretório /admin até que um patch esteja disponível para prevenir ataques de injeção de SQL através do argumento Username. Restrinja o acesso ao endpoint /admin/check availability.php para minimizar o risco de exploração. Evite utilizar o argumento Username no endpoint afetado até que a falha seja resolvida.Exploit
Correção
Special Elements Injection
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Phpgurukul Pre-School Enrollment System