Unknown · Phpgurukul Online Shopping Portal · CVE-2025-1578
**Nome do Software Vulnerável e Versões Afetadas**
PHPGurukul Online Shopping Portal versão 2.1
**Descrição**
Uma vulnerabilidade crítica foi encontrada no PHPGurukul Online Shopping Portal, afetando uma parte desconhecida do arquivo /search-result.php. A manipulação do argumento `product` resulta em injeção de SQL. É possível iniciar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado.
**Recomendações**
Para o PHPGurukul Online Shopping Portal versão 2.1, como uma solução temporária (workaround), considere restringir o acesso ao arquivo /search-result.php ou desabilitar a manipulação do argumento `product` até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.