PT-2025-22939 · Unknown · Phpgurukul Employee Record Management System
Ting-06A
·
Publicado
2025-05-26
·
Atualizado
2025-05-31
·
CVE-2025-5210
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Sistema de Gerenciamento de Registros de Funcionários PHPGurukul versão 1.3
Descrição
Um problema crítico foi encontrado no Sistema de Gerenciamento de Registros de Funcionários PHPGurukul. Este problema afeta o arquivo /loginerms.php e está relacionado à Injeção de SQL. A manipulação do argumento
Email leva a este problema. O ataque pode ser iniciado remotamente.Recomendações
Para o Sistema de Gerenciamento de Registros de Funcionários PHPGurukul versão 1.3, considere restringir o acesso ao arquivo
/loginerms.php até que um patch esteja disponível. Como solução temporária, evite usar o parâmetro Email no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.Exploit
Correção
Special Elements Injection
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Phpgurukul Employee Record Management System