Sibi B

**Nome do software vulnerável e versões afetadas** Sistema de Gestão de Salões de Beleza Phpgurukul, versão 1.1 **Descrição** O problema diz respeito a uma injeção de SQL no arquivo `login.php` por meio do parâmetro `emailcont`. Isso permite uma possível exploração por meio da injeção de código SQL malicioso. **Recomendações** Para o Sistema de Gerenciamento de Salões de Beleza da Phphpgurukul, versão 1.1, considere desativar o arquivo `login.php` ou restringir o acesso a ele até que uma correção esteja disponível. Evite usar o parâmetro `emailcont` no arquivo `login.php` afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Sistema de Gestão de Salões de Beleza PHPGurukul, versão 1.1 **Descrição** Uma vulnerabilidade de Cross Site Scripting (XSS) permite que invasores remotos executem código arbitrário ao injetar HTML arbitrário nos parâmetros `Firstname` e `Last name` no arquivo profile.php. **Recomendações** Para o Sistema de Gerenciamento de Salões de Beleza PHPGurukul versão 1.1, considere desativar o arquivo profile.php ou restringir o acesso a ele até que uma correção esteja disponível. Evite usar os parâmetros `Firstname` e `Last name` no arquivo profile.php afetado até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.