Efekaanakkar

**Nome do software vulnerável e versões afetadas** phpgurukul Men Salon Management System versão 2.0 **Descrição** O problema diz respeito a uma injeção de SQL por meio do parâmetro `username` do endpoint da API “/msms/admin/index.php”. Isso permite uma possível exploração. **Recomendações** Para o phpgurukul Men Salon Management System versão 2.0, considere restringir o acesso ao endpoint “/msms/admin/index.php” até que uma correção esteja disponível e evite usar o parâmetro `username` neste endpoint para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Sistema de Gestão de Salões de Beleza Masculinos PHPGurukul, versão 2.0 **Descrição** A vulnerabilidade permite que invasores remotos executem código arbitrário e obtenham informações confidenciais por meio do parâmetro `email` no componente “index.php”. Isso permite que invasores acessem e manipulem dados sem autorização. **Recomendações** Para o Sistema de Gerenciamento de Salões Masculinos PHPGurukul versão 2.0, considere desativar o parâmetro `email` no componente “index.php” até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso a informações confidenciais e monitore atividades incomuns para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.