Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

0X0A1Lhd

Pesquisador deARPANET-cybersecurity
#24137de 53,633
9.8CVSS total
Vulnerabilidades · 1
PT-2025-14574
9.8
2025-04-03
Unknown · Phpgurukul Online Security Guards Hiring System · CVE-2025-3137
**Nome do Software Vulnerável e Versões Afetadas** PHPGurukul Online Security Guards Hiring System versão 1.0 **Descrição** Uma vulnerabilidade crítica foi encontrada no PHPGurukul Online Security Guards Hiring System. O problema afeta uma função desconhecida do arquivo /admin/changeimage.php. A manipulação do argumento `editid` leva à injeção de SQL. É possível lançar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado. **Recomendações** Para o PHPGurukul Online Security Guards Hiring System versão 1.0, como solução temporária, considere restringir o acesso ao arquivo /admin/changeimage.php até que um patch esteja disponível. Evite usar o argumento `editid` no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.