CVE-2025-10825
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Zidentyfikowano podatność w Campcodes Online Beauty Parlor Management System 1.0. Dotyczy ona nieznanej funkcji pliku /admin/view-appointment.php. Manipulacja argumentem viewid prowadzi do wstrzyknięcia SQL. Atak może być zainicjowany zdalnie. Exploit jest publicznie dostępny i może być użyty.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do danych wizyt, ich zmiany lub usunięcia. Zdalny atak może prowadzić do naruszenia prywatności klientów i integralności systemu.
Rekomendacja
Zastosuj poprawki od producenta lub ogranicz dostęp do pliku /admin/view-appointment.php. Wprowadź walidację parametru viewid, aby zapobiec wstrzyknięciom SQL.
Inne podatności w Campcodes Online Beauty Parlor Management System
Zobacz wszystkie- CVE-2025-11664Średnie
W Campcodes Online Beauty Parlor Management System 1.0 wykryto podatność SQL injection w pliku /admin/search-appointment.php. Manipulacja argumentem searchdata prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-11663Średnie
W Campcodes Online Beauty Parlor Management System 1.0 wykryto podatność polegającą na manipulacji argumentem 'sername' w pliku /admin/manage-services.php, co prowadzi do wstrzyknięcia SQL (SQL Injection). Atak można przeprowadzić zdalnie. Exploit został publicznie udostępniony i może być wykorzystany do ataków.
- CVE-2025-10826Średnie
Wykryto podatność w Campcodes Online Beauty Parlor Management System 1.0. Dotyczy ona nieznanej funkcjonalności pliku /admin/sales-reports-detail.php. Manipulacja argumentami fromdate/todate prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in Campcodes Online Beauty Parlor Management System 1.0. Affected is an unknown function of the file /admin/view-appointment.php. The manipulation of the argument viewid leads to sql injection. The attack can be initiated remotely. The exploit is publicly available and might be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS