CVE-2025-25462

Nome do Software Vulnerável e Versões Afetadas Projeto PHPGurukul Land Record System versão 1.0

Descrição Uma vulnerabilidade de Injeção de SQL foi descoberta no arquivo /admin/add-propertytype.php, permitindo que atacantes remotos executem código arbitrário por meio do parâmetro propertytype da requisição POST na versão 1.0 do sistema.

Recomendações Para a versão 1.0, considere restringir o acesso ao arquivo /admin/add-propertytype.php e evitar o uso do parâmetro propertytype na requisição POST afetada até que uma correção esteja disponível. Como medida temporária, desabilitar a execução de código arbitrário por meio do parâmetro propertytype pode ajudar a minimizar o risco de exploração.