Lum1N0Us

**Nome do Software Vulnerável e Versões Afetadas** PHPGurukul Notice Board System versão 1.0 **Descrição** Um problema crítico foi encontrado no PHPGurukul Notice Board System, afetando o arquivo /category.php. A manipulação do argumento `catname` resulta em injeção de SQL. Este problema pode ser explorado remotamente. **Recomendações** Para o PHPGurukul Notice Board System versão 1.0, considere desabilitar o arquivo /category.php ou restringir o acesso a ele até que uma correção esteja disponível. Evite utilizar o argumento `catname` no arquivo /category.php para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** PHPGurukul Old Age Home Management System versão 1.0 **Descrição** Um problema crítico afeta uma funcionalidade desconhecida do arquivo /contact.php. A manipulação do argumento `fname` resulta em Injeção de SQL. O ataque pode ser executado remotamente. Outros parâmetros também podem ser afetados. **Recomendações** Para o PHPGurukul Old Age Home Management System versão 1.0, considere desativar a funcionalidade relacionada ao arquivo `/contact.php` até que um patch esteja disponível. Restrinja o acesso a este arquivo para minimizar o risco de exploração. Evite utilizar o parâmetro `fname` no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** PHPGurukul Old Age Home Management System versão 1.0 **Descrição** Uma vulnerabilidade crítica foi encontrada no PHPGurukul Old Age Home Management System, afetando uma função desconhecida do arquivo /admin/rules.php. A manipulação do argumento `pagetitle` resulta em injeção de SQL. É possível executar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. **Recomendações** Para o PHPGurukul Old Age Home Management System versão 1.0, como um contorno temporário, considere restringir o acesso ao arquivo /admin/rules.php até que um patch esteja disponível. Evite utilizar o argumento `pagetitle` no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** PHPGurukul Rail Pass Management System versão 1.0 **Descrição** Foi identificada uma falha crítica no PHPGurukul Rail Pass Management System. O problema afeta uma funcionalidade desconhecida do arquivo /admin/search-pass.php. A manipulação do argumento `searchdata` resulta em Injeção de SQL. O ataque pode ser executado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. **Recomendações** Como medida temporária, considere desabilitar o acesso ao arquivo /admin/search-pass.php até que um patch esteja disponível. Restrinja o uso do argumento `searchdata` no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.