CVE-2025-6320

Nome do Software Vulnerável e Versões Afetadas: Sistema de Matrícula Pré-Escolar PHPGurukul versão 1.0

Descrição: Uma vulnerabilidade crítica foi encontrada no Sistema de Matrícula Pré-Escolar PHPGurukul. O problema está relacionado a uma função desconhecida do arquivo /admin/add-class.php, onde a manipulação do argumento classname leva à injeção de SQL. Isso permite ataques remotos. O exploit foi divulgado ao público e pode ser utilizado.

Recomendações: Para o Sistema de Matrícula Pré-Escolar PHPGurukul versão 1.0, como solução temporária, considere desativar a funcionalidade relacionada ao arquivo /admin/add-class.php até que um patch esteja disponível. Restrinja o acesso a este arquivo para minimizar o risco de exploração. Evite usar o argumento classname no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.