Unknown · Phpgurukul Online Course Registration System · CVE-2025-10025
**Nome do Software Vulnerável e Versões Afetadas**
PHPGurukul Online Course Registration versão 3.1
**Descrição**
Existe uma vulnerabilidade de Injeção de SQL no PHPGurukul Online Course Registration 3.1. A vulnerabilidade está localizada em uma função desconhecida do arquivo `/admin/semester.php`. O parâmetro `semester` pode ser manipulado para explorar essa vulnerabilidade, permitindo ataques remotos. Os detalhes do exploit foram divulgados publicamente.
**Recomendações**
Como medida de contorno temporária, considere restringir o acesso ao arquivo `/admin/semester.php` para minimizar o risco de exploração.