1Cfh

**Nome do Software Vulnerável e Versões Afetadas** PHPGurukul Boat Booking System versão 1.0 **Descrição** Uma vulnerabilidade crítica foi encontrada no PHPGurukul Boat Booking System. O problema afeta uma função desconhecida do arquivo /boat-details.php. A manipulação do parâmetro `bid` resulta em injeção de SQL, e é possível executar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. **Recomendações** Como solução temporária, considere desabilitar o acesso ao arquivo /boat-details.php até que um patch esteja disponível. Restrinja a manipulação do parâmetro `bid` para minimizar o risco de injeção de SQL. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.