CVE-2025-25389

Nome do Software Vulnerável e Versões Afetadas: Phpgurukul Land Record System versão 1.0

Descrição: Uma vulnerabilidade de Injeção de SQL foi identificada no endpoint /admin/forgot-password.php, permitindo que atacantes remotos executem código arbitrário através do parâmetro contactno da requisição POST. Isso possibilita que atacantes potencialmente acessem e manipulem dados sensíveis.

Recomendações: Para o Phpgurukul Land Record System versão 1.0, considere desativar o endpoint /admin/forgot-password.php até que um patch esteja disponível para prevenir a exploração. Restrinja o acesso a este endpoint para minimizar o risco de execução de código arbitrário. Evite utilizar o parâmetro contactno no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.