PT-2025-27441 · Unknown · Phpgurukul Old Age Home Management System

·

CVE-2025-6908

·

Publicado

2025-06-30

·

Atualizado

2025-06-30

CVSS v3.1

8.8

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas: PHPGurukul Old Age Home Management System versão 1.0
Descrição: Um problema crítico foi encontrado no PHPGurukul Old Age Home Management System, afetando uma função desconhecida do arquivo /admin/edit-services.php. A manipulação do parâmetro sertitle resulta em Injeção de SQL. Este problema pode ser explorado remotamente.
Recomendações: Para o PHPGurukul Old Age Home Management System versão 1.0, como medida de contorno temporária, considere restringir o acesso ao arquivo /admin/edit-services.php até que uma correção esteja disponível. Evite utilizar o parâmetro sertitle no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Special Elements Injection

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-6908

Produtos afetados

Phpgurukul Old Age Home Management System