CVE-2024-53480

Percentyl 45 - wyżej niż 45% wszystkich znanych CVE

W systemie Beauty Parlour Management System v1.1 od Phpgurukul wykryto podatność na wstrzykiwanie SQL w pliku `login.php` poprzez parametr `emailcont`. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.

Ryzyko obejmuje potencjalny wyciek wrażliwych danych klientów i personelu, a także możliwość modyfikacji lub usunięcia danych w bazie. Może to prowadzić do naruszenia poufności i integralności systemu.

Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować poprawkę zabezpieczającą. Dodatkowo, zaleca się użycie przygotowanych zapytań (parametryzowanych) oraz walidację danych wejściowych w pliku `login.php`.