CVE-2025-25351

Nome do Software Vulnerável e Versões Afetadas: PHPGurukul Daily Expense Tracker System versão 1.1

Descrição: O problema refere-se a uma Injeção de SQL no endpoint /dets/add-expense.php via parâmetro dateexpense. Isso permite a potencial exploração do sistema. Não há informações fornecidas sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou incidentes reais onde este problema foi explorado.

Recomendações: Para o PHPGurukul Daily Expense Tracker System versão 1.1, considere desabilitar o acesso ao endpoint /dets/add-expense.php até que um patch esteja disponível, ou restrinja o uso do parâmetro dateexpense para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.