漏洞描述 PHPGurukul Employee Record Management System是PHPGurukul公司的一个员工记录管理系统。 PHPGurukul Employee Record Management System 1.3版本存在代码注入漏洞,该漏洞源于对文件/myprofile.php中参数First name的错误操作,可能导致跨站脚本攻击。