PT-2025-35615
CVE-2025-9834
·
Publicado
2025-09-02
·
Atualizado
2025-09-05
Descrição por
CVSS 3.1
5.4
MédiaMétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
PHPGurukul Small CRM versão 4.0
Descrição
Existe uma falha no PHPGurukul Small CRM 4.0 em uma funcionalidade desconhecida do arquivo
/registration.php. A manipulação do parâmetro Username pode levar a cross-site scripting, permitindo ataques remotos. O exploit foi publicado.Recomendações
Aplique quaisquer atualizações ou patches disponíveis para o PHPGurukul Small CRM versão 4.0.
Como solução temporária, sanitize ou restrinja a entrada aceita pelo parâmetro
Username no arquivo /registration.php.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾