Loovvve

**Name of the Vulnerable Software and Affected Versions** PHPGurukul Online Birth Certificate System version 1.0 **Description** A critical issue has been discovered, affecting the /admin/search.php file. The manipulation of the `searchdata` argument leads to SQL injection. This issue can be exploited remotely. **Recommendations** For PHPGurukul Online Birth Certificate System version 1.0, as a temporary workaround, consider restricting access to the /admin/search.php file until a patch is available. Avoid using the `searchdata` argument in the affected API endpoint until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** PHPGuruku Online DJ Booking Management System versão 1.0 **Descrição** Um problema crítico afeta o processamento do arquivo /admin/booking-bwdates-reports-details.php, onde a manipulação do argumento `fromdate` resulta em Injeção de SQL. O ataque pode ser realizado remotamente. **Recomendações** Para o PHPGuruku Online DJ Booking Management System versão 1.0, considere restringir o acesso ao arquivo /admin/booking-bwdates-reports-details.php até que uma correção esteja disponível. Como medida temporária, evite utilizar o argumento `fromdate` no arquivo afetado para minimizar o risco de exploração.