PT-2025-29407 · Phpgurukul · Phpgurukul Online Fire Reporting System
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas:
PHPGurukul Online Fire Reporting System versão 1.2
Descrição:
Existe um problema crítico no PHPGurukul Online Fire Reporting System 1.2 relacionado ao processamento do arquivo
/admin/team-ontheway-requests.php. A manipulação do argumento teamid pode levar a uma injeção de SQL. Este problema pode ser explorado remotamente. O exploit foi divulgado publicamente.Recomendações:
Atualize o PHPGurukul Online Fire Reporting System para uma versão mais recente que contenha uma correção para este problema. Como solução temporária, restrinja o acesso ao arquivo
/admin/team-ontheway-requests.php ou valide cuidadosamente o parâmetro teamid para prevenir injeção de SQL.Exploit
Correção
Special Elements Injection
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Phpgurukul Online Fire Reporting System