CVE-2025-50370

Nome do Software Vulnerável e Versões Afetadas: Phpgurukul Medical Card Generation System versão 1.0

Descrição: Existe uma vulnerabilidade de Falsificação de Solicitação entre Sites (CSRF) na funcionalidade de Gerenciamento de Consultas, especificamente no endpoint "/mcgs/admin/readenq.php". Isso permite que um administrador autenticado exclua registros de consultas por meio de uma simples requisição GET sem exigir um token CSRF ou validar a origem da solicitação.

Recomendações: Para o Phpgurukul Medical Card Generation System versão 1.0, considere implementar a validação de token CSRF para o endpoint "/mcgs/admin/readenq.php" para prevenir ações não autorizadas. Como solução temporária, restrinja o acesso a este endpoint para minimizar o risco de exploração.