CVE-2025-2646

Nome do Software Vulnerável e Versões Afetadas PHPGurukul Art Gallery Management System versão 1.0

Descrição Uma vulnerabilidade crítica foi encontrada no PHPGurukul Art Gallery Management System. O problema afeta uma funcionalidade desconhecida do arquivo /admin/admin-profile.php. A manipulação do argumento contactnumber resulta em injeção de SQL. O ataque pode ser executado remotamente. Outros parâmetros também podem estar afetados.

Recomendações Para o PHPGurukul Art Gallery Management System versão 1.0, como medida temporária, considere restringir o acesso ao arquivo /admin/admin-profile.php até que um patch esteja disponível. Evite usar o argumento contactnumber no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.