CVE-2024-51065

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

W systemie Beauty Parlour Management System v1.1 od Phpgurukul wykryto podatność na wstrzykiwanie SQL w pliku admin/index.php poprzez parametr username. Atakujący może przesłać złośliwe zapytanie SQL, co pozwala na nieautoryzowany dostęp do bazy danych.

Ryzyko obejmuje potencjalną utratę poufności danych klientów i pracowników, a także możliwość modyfikacji lub usunięcia danych w bazie. Może to prowadzić do naruszenia integralności systemu i reputacji organizacji.

Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować poprawkę zabezpieczającą. Dodatkowo, zaleca się użycie przygotowanych zapytań (parametryzowanych) oraz walidację danych wejściowych w parametrze username.