Sourcecodester · Sourcecodester Alumni Management System · CVE-2025-13059
**Nome do Software Vulnerável e Versões Afetadas**
SourceCodester Alumni Management System versão 1.0
**Descrição**
Existe uma falha no SourceCodester Alumni Management System 1.0. O problema está relacionado à manipulação do argumento `ID` dentro de uma função desconhecida do arquivo `/manage career.php`, levando a uma condição de injeção de SQL. A exploração remota é possível. O exploit foi divulgado publicamente.
**Recomendações**
Aplique quaisquer atualizações ou patches disponíveis para o SourceCodester Alumni Management System versão 1.0.
Como solução temporária, restrinja o acesso ao arquivo `/manage career.php`.
Sanitize o parâmetro `ID` antes de utilizá-lo em qualquer consulta ao banco de dados.