Unknown · Phpgurukul Online Nurse Hiring System · CVE-2024-55099
**Nome do software vulnerável e versões afetadas**
Sistema de Contratação Online de Enfermeiros phpgurukul, versão 1.0
**Descrição**
Foi detectada uma vulnerabilidade de injeção de SQL no endpoint /admin/index.php do Sistema de Contratação Online de Enfermeiros phpgurukul, permitindo que invasores remotos executem comandos SQL arbitrários e obtenham acesso não autorizado ao banco de dados por meio do parâmetro `username`.
**Recomendações**
Para o Sistema de Contratação de Enfermeiros Online phpgurukul versão 1.0, considere desativar o acesso ao endpoint /admin/index.php até que uma correção esteja disponível e restrinja o uso do parâmetro `username` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.