CVE-2025-1952

Nome do Software Vulnerável e Versões Afetadas PHPGurukul Restaurant Table Booking System versão 1.0

Descrição Um problema crítico foi encontrado no PHPGurukul Restaurant Table Booking System. O problema está relacionado a uma função desconhecida do arquivo /admin/password-recovery.php, onde a manipulação do argumento username ou mobileno resulta em Injeção de SQL. Este problema pode ser explorado remotamente.

Recomendações Para o PHPGurukul Restaurant Table Booking System versão 1.0, como medida de contorno temporária, considere desativar a funcionalidade de recuperação de senha no arquivo /admin/password-recovery.php até que uma correção esteja disponível. Restrinja o acesso a este arquivo para minimizar o risco de exploração. Evite usar os argumentos username e mobileno no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.