Phpgurukul · Phpgurukul Beauty Parlour Management System · CVE-2025-11330
**Nome do Software Vulnerável e Versões Afetadas**
PHPGurukul Beauty Parlour Management System versão 1.1
**Descrição**
Existe uma falha no PHPGurukul Beauty Parlour Management System versão 1.1 que permite injeção de SQL. O problema está localizado no arquivo `/admin/sales-reports-detail.php`, especificamente através da manipulação dos argumentos `fromdate` e `todate` dentro de uma função desconhecida. Isso permite exploração remota e o exploit foi divulgado publicamente.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.