CVE-2024-51066
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Podatność IDOR w pliku appointment-detail.php w systemie Beauty Parlour Management System v1.1 umożliwia nieautoryzowany dostęp do danych osobowych innych klientów.
Ocena ryzyka
Atakujący może odczytać wrażliwe dane osobowe (PII) innych klientów, co narusza prywatność i może prowadzić do wycieku danych.
Rekomendacja
Należy zaimplementować mechanizmy autoryzacji dostępu do danych w pliku appointment-detail.php oraz przeprowadzić audyt bezpieczeństwa aplikacji.
Inne podatności w Beauty Parlour Management System
Zobacz wszystkie- CVE-2026-37431Krytyczne
System zarządzania salonem piękności w wersji 1.1 zawiera podatność na wstrzyknięcie SQL poprzez parametr aptnumber w punkcie końcowym /appointment-detail.php. Ta podatność umożliwia atakującym dostęp do wrażliwych informacji z bazy danych za pomocą spreparowanego zapytania SQL.
- CVE-2024-53480Krytyczne
W systemie Beauty Parlour Management System v1.1 od Phpgurukul wykryto podatność na wstrzykiwanie SQL w pliku `login.php` poprzez parametr `emailcont`. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.
- CVE-2024-51065Krytyczne
W systemie Beauty Parlour Management System v1.1 od Phpgurukul wykryto podatność na wstrzykiwanie SQL w pliku admin/index.php poprzez parametr username. Atakujący może przesłać złośliwe zapytanie SQL, co pozwala na nieautoryzowany dostęp do bazy danych.
Oryginalny opis (angielski, źródło NVD)
An Insecure Direct Object Reference (IDOR) vulnerability in appointment-detail.php in Phpgurukul's Beauty Parlour Management System v1.1 allows unauthorized access to the Personally Identifiable Information (PII) of other customers.