PT-2025-17347 · Unknown · Phpgurukul Men Salon Management System
1098024193
·
Publicado
2025-04-18
·
Atualizado
2025-09-30
·
CVE-2025-3796
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
PHPGurukul Men Salon Management System versão 1.0
Descrição
Uma vulnerabilidade crítica foi descoberta, afetando uma parte não especificada do arquivo /admin/contact-us.php. A manipulação dos argumentos
pagetitle, pagedes, email, mobnumber e timing resulta em injeção de SQL. Esta vulnerabilidade pode ser explorada remotamente.Recomendações
Para o PHPGurukul Men Salon Management System versão 1.0, como solução alternativa temporária, considere restringir o acesso ao arquivo /admin/contact-us.php até que uma correção esteja disponível. Evite utilizar os argumentos
pagetitle, pagedes, email, mobnumber e timing no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.Exploit
Correção
Special Elements Injection
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Phpgurukul Men Salon Management System