Unknown · Phpgurukul Notice Board System · CVE-2025-4266
**Nome do Software Vulnerável e Versões Afetadas**
PHPGurukul Notice Board System versão 1.0
**Descrição**
Uma vulnerabilidade crítica foi identificada no PHPGurukul Notice Board System, afetando alguma funcionalidade desconhecida do arquivo /bwdates-reports-details.php?vid=2. A manipulação dos argumentos `fromdate` e `tomdate` resulta em injeção de SQL. O ataque pode ser executado remotamente.
**Recomendações**
Para o PHPGurukul Notice Board System versão 1.0, como solução temporária, considere restringir o acesso ao arquivo /bwdates-reports-details.php até que uma correção esteja disponível. Evite utilizar os argumentos `fromdate` e `tomdate` no endpoint de API afetado até que o problema seja resolvido. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.