Unknown · Phpgurukul Online Course Registration System · CVE-2024-5065
Nome do software vulnerável e versões afetadas:
Sistema de Inscrição em Cursos Online PHPGurukul, versão 3.1
Descrição:
Foi identificada uma vulnerabilidade crítica no Sistema de Inscrição em Cursos Online PHPGurukul. O problema está relacionado à manipulação do argumento `regno`, o que leva a uma injeção de SQL. Isso pode ser explorado remotamente.
Recomendações:
Para o Sistema de Inscrição em Cursos Online PHPGurukul versão 3.1, considere restringir o acesso ao endpoint `/onlinecourse/` até que uma correção esteja disponível. Como solução temporária, evite usar o argumento `regno` na função afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.