Louis-Zly

Nome do Software Vulnerável e Versões Afetadas: PHPGurukul Teachers Record Management System versão 2.1 Descrição: Um problema crítico foi encontrado no sistema, afetando uma função desconhecida do arquivo /admin/edit-teacher-detail.php. A manipulação do argumento `tid` resulta em injeção de SQL. É possível lançar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado. Recomendações: Para o PHPGurukul Teachers Record Management System versão 2.1, considere restringir o acesso ao arquivo /admin/edit-teacher-detail.php até que um patch esteja disponível. Como solução temporária, evite usar o argumento `tid` no arquivo afetado para minimizar o risco de exploração.

Nome do Software Vulnerável e Versões Afetadas: PHPGurukul Teachers Record Management System versão 2.1 Descrição: Foi identificada uma questão crítica no sistema, afetando o arquivo /admin/changeimage.php. O parâmetro `tid` é vulnerável a injeção de SQL, permitindo ataques remotos. O problema foi divulgado publicamente. Recomendações: Para o PHPGurukul Teachers Record Management System versão 2.1, considere restringir o acesso ao arquivo /admin/changeimage.php até que uma correção esteja disponível. Como solução alternativa temporária, evite usar o parâmetro `tid` no arquivo afetado para minimizar o risco de exploração. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: PHPGurukul Local Services Search Engine Management System versão 2.1 Descrição: Um problema crítico foi encontrado no PHPGurukul Local Services Search Engine Management System. O problema afeta uma funcionalidade desconhecida do arquivo /admin/edit-category-detail.php. A manipulação do argumento `editid` leva à injeção de SQL. Este problema pode ser explorado remotamente. Recomendações: Para o PHPGurukul Local Services Search Engine Management System versão 2.1, como uma solução temporária, considere restringir o acesso ao arquivo /admin/edit-category-detail.php até que uma correção esteja disponível. Evite usar o argumento `editid` no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.