Xinxinw

Nome do Software Vulnerável e Versões Afetadas: PHPGurukul Beauty Parlour Management System versão 1.1 Descrição: Um problema crítico afeta o processamento do arquivo /forgot-password.php. A manipulação do argumento `email` resulta em injeção de SQL. Este problema pode ser explorado remotamente. Recomendações: Para o PHPGurukul Beauty Parlour Management System versão 1.1, considere restringir o acesso ao arquivo /forgot-password.php até que uma correção esteja disponível. Como solução temporária, evite utilizar o argumento `email` no arquivo afetado para minimizar o risco de exploração.

Nome do Software Vulnerável e Versões Afetadas: PHPGurukul Beauty Parlour Management System versão 1.1 Descrição: Uma falha crítica foi descoberta no PHPGurukul Beauty Parlour Management System. O problema reside em uma função desconhecida no arquivo /contact.php. A manipulação do parâmetro `fname` pode levar a uma injeção de SQL. Esta vulnerabilidade pode ser explorada remotamente. O exploit foi divulgado publicamente, tornando-o potencialmente utilizável. Outros parâmetros também podem estar afetados. Recomendações: Para o PHPGurukul Beauty Parlour Management System versão 1.1, considere desativar o arquivo /contact.php ou restringir o acesso a ele até que uma correção esteja disponível. Evite utilizar o parâmetro `fname` no arquivo afetado para minimizar o risco de exploração.