Katalog CVE
CVE-2025-70892
KrytyczneStreszczenie
Phpgurukul Cyber Cafe Management System v1.0 zawiera podatność na wstrzykiwanie SQL w module zarządzania użytkownikami. Aplikacja nie waliduje poprawnie danych wejściowych w parametrze username w punkcie końcowym add-users.php.
Ocena ryzyka
Atakujący może wykorzystać podatność do nieautoryzowanego dostępu do bazy danych, kradzieży danych lub ich modyfikacji.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie systemu do najnowszej wersji oraz wdrożenie walidacji danych wejściowych i zapytań parametryzowanych.
Oryginalny opis (angielski, źródło NVD)
Phpgurukul Cyber Cafe Management System v1.0 contains a SQL Injection vulnerability in the user management module. The application fails to properly validate user-supplied input in the username parameter of the add-users.php endpoint.