Unknown · Phpgurukul Restaurant Table Booking System · CVE-2025-3229
**Nome do Software Vulnerável e Versões Afetadas**
PHPGurukul Restaurant Table Booking System versão 1.0
**Descrição**
Uma vulnerabilidade crítica foi encontrada no PHPGurukul Restaurant Table Booking System. Este problema afeta código desconhecido no arquivo /edit-subadmin.php. A manipulação do argumento `fullname` resulta em injeção de SQL. O ataque pode ser iniciado remotamente. Outros parâmetros também podem estar afetados.
**Recomendações**
Para o PHPGurukul Restaurant Table Booking System versão 1.0, considere desabilitar o argumento `fullname` no arquivo /edit-subadmin.php até que um patch esteja disponível. Restrinja o acesso ao arquivo /edit-subadmin.php para minimizar o risco de exploração. Evite usar o parâmetro `fullname` no endpoint de API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.