CVE-2025-1906

Nome do Software Vulnerável e Versões Afetadas PHPGurukul Restaurant Table Booking System versão 1.0

Descrição Uma vulnerabilidade crítica foi encontrada no PHPGurukul Restaurant Table Booking System. Este problema afeta código não identificado do arquivo /admin/profile.php. A manipulação do argumento mobilenumber resulta em injeção de SQL. O ataque pode ser iniciado remotamente. Outros parâmetros também podem estar afetados.

Recomendações Para o PHPGurukul Restaurant Table Booking System versão 1.0, considere desativar o argumento mobilenumber no arquivo /admin/profile.php como uma solução alternativa temporária até que um patch esteja disponível. Restrinja o acesso ao arquivo /admin/profile.php para minimizar o risco de exploração. Evite usar o parâmetro mobilenumber no endpoint de API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.