PT-2025-36427
CVE-2025-10079
·
Publicado
2025-09-08
·
Atualizado
2026-10-01
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
PHPGurukul Small CRM versão 4.0
Descrição
Existe uma falha de injeção de SQL no PHPGurukul Small CRM versão 4.0. O problema está localizado no arquivo
/get-quote.php, onde a manipulação do argumento Contact pode levar à injeção de SQL. Este ataque pode ser executado remotamente.Recomendações
Como solução temporária, restrinja o acesso ao arquivo
/get-quote.php até que uma correção esteja disponível.
Faça a sanitização do parâmetro Contact antes de utilizá-lo em consultas SQL.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾