Zhaoluzhizhi

**Nome do Software Vulnerável e Versões Afetadas** PHPGurukul Men Salon Management System versão 1.0 **Descrição** Um problema crítico afeta um processamento desconhecido no arquivo /admin/search-invoices.php. A manipulação do argumento `searchdata` resulta em injeção de SQL. O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. **Recomendações** Como solução alternativa temporária, considere desativar o endpoint `/admin/search-invoices.php` até que uma correção esteja disponível. Restrinja o acesso a este endpoint para minimizar o risco de exploração. Evite utilizar o argumento `searchdata` no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.