Zzxyyds

**Nome do Software Vulnerável e Versões Afetadas** PHPGurukul Online Course Registration versão 3.1 **Descrição** Existe uma vulnerabilidade de Injeção de SQL no PHPGurukul Online Course Registration 3.1. A vulnerabilidade está localizada em uma função desconhecida do arquivo `/admin/semester.php`. O parâmetro `semester` pode ser manipulado para explorar essa vulnerabilidade, permitindo ataques remotos. Os detalhes do exploit foram divulgados publicamente. **Recomendações** Como medida de contorno temporária, considere restringir o acesso ao arquivo `/admin/semester.php` para minimizar o risco de exploração.

Nome do Software Vulnerável e Versões Afetadas: PHPGurukul Online Course Registration versão 3.1 Descrição: Existe uma falha no PHPGurukul Online Course Registration 3.1 relacionada à injeção de SQL. O problema está localizado no arquivo `/admin/session.php`, especificamente através da manipulação do argumento `sesssion`. Esta manipulação afeta uma função desconhecida e pode ser iniciada remotamente. O exploit foi publicado. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: PHPGurukul Teachers Record Management System versão 2.1 Descrição: Existe uma vulnerabilidade de injeção de SQL devido à manipulação do parâmetro `searchdata` em uma função desconhecida do arquivo `/admin/search.php`. O ataque pode ser executado remotamente. O exploit foi divulgado publicamente. Recomendações: Como solução alternativa temporária, considere restringir o acesso ao arquivo `/admin/search.php` para minimizar o risco de exploração.