Phpgurukul · Phpgurukul Apartment Visitors Management System · CVE-2025-7946
**Nome do Software Vulnerável e Versões Afetadas**
PHPGurukul Apartment Visitors Management System versão 1.0
**Descrição**
Existe uma falha devido à manipulação do argumento `searchdata` no componente Manipulador de Requisição HTTP POST, especificamente ao processar o arquivo `/search-visitor.php`. Essa manipulação resulta em Cross-Site Scripting, e o ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.
**Recomendações**
Para o PHPGurukul Apartment Visitors Management System versão 1.0, sanitize o argumento `searchdata` no arquivo `/search-visitor.php` para prevenir Cross-Site Scripting.