Unknown · Phpgurukul Teachers Record Management System · CVE-2024-51064
Nome do software vulnerável e versões afetadas:
Sistema de Gerenciamento de Registros de Professores Phpgurukul, versão 2.1
Descrição:
O problema está relacionado a uma injeção de SQL, que ocorre por meio do parâmetro `tid` no endpoint “admin/queries.php”. Isso permite uma possível exploração do sistema.
Recomendações:
Para o Sistema de Gerenciamento de Registros de Professores Phpgurukul versão 2.1, considere restringir o acesso ao endpoint “admin/queries.php” até que uma correção esteja disponível. Como solução temporária, evite usar o parâmetro `tid` no endpoint afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.