CVE-2025-6913

Nome do Software Vulnerável e Versões Afetadas: PHPGurukul Student Record System versão 3.2

Descrição: Uma vulnerabilidade crítica foi identificada no PHPGurukul Student Record System. O problema afeta uma função desconhecida do arquivo /admin-profile.php. A manipulação do argumento aemailid resulta em injeção de SQL. É possível executar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações: Para o PHPGurukul Student Record System versão 3.2, como solução temporária, considere desativar a função desconhecida do arquivo /admin-profile.php até que uma correção esteja disponível. Restrinja o acesso ao arquivo /admin-profile.php para minimizar o risco de exploração. Evite utilizar o argumento aemailid no arquivo afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.