Junz_Leo

**Nome do Software Vulnerável e Versões Afetadas** PHPGurukul COVID19 Testing Management System versão 1.0 **Descrição** Uma vulnerabilidade crítica foi identificada no PHPGurukul COVID19 Testing Management System, afetando uma funcionalidade desconhecida do arquivo /profile.php. A manipulação do parâmetro `mobilenumber` resulta em injeção de SQL. O ataque pode ser executado remotamente. O exploit foi divulgado ao público e pode ser utilizado. Outros parâmetros também podem estar afetados. **Recomendações** Para o PHPGurukul COVID19 Testing Management System versão 1.0, considere desativar a funcionalidade relacionada ao arquivo /profile.php até que um patch esteja disponível. Restrinja o acesso ao parâmetro `mobilenumber` para minimizar o risco de exploração. Evite usar o parâmetro `mobilenumber` no endpoint da API afetado até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** PHPGurukul COVID19 Testing Management System versão 1.0 **Descrição** Uma vulnerabilidade crítica foi encontrada no PHPGurukul COVID19 Testing Management System. Isso afeta uma parte desconhecida do arquivo /search-report-result.php. A manipulação do argumento `serachdata` resulta em injeção de SQL. O ataque pode ser iniciado remotamente. O exploit foi divulgado ao público e pode ser utilizado. **Recomendações** Para o PHPGurukul COVID19 Testing Management System versão 1.0, como solução temporária, considere restringir o acesso ao arquivo `/search-report-result.php` até que um patch esteja disponível. Evite utilizar o argumento `serachdata` no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.