CVE-2025-10826
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Wykryto podatność w Campcodes Online Beauty Parlor Management System 1.0. Dotyczy ona nieznanej funkcjonalności pliku /admin/sales-reports-detail.php. Manipulacja argumentami fromdate/todate prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do danych raportów sprzedaży, ich modyfikacji lub usunięcia. Zdalny atak może naruszyć integralność danych i poufność informacji.
Rekomendacja
Zastosuj poprawki od producenta lub ogranicz dostęp do pliku /admin/sales-reports-detail.php. Dodatkowo waliduj i sanityzuj dane wejściowe w parametrach fromdate/todate.
Inne podatności w Campcodes Online Beauty Parlor Management System
Zobacz wszystkie- CVE-2025-11664Średnie
W Campcodes Online Beauty Parlor Management System 1.0 wykryto podatność SQL injection w pliku /admin/search-appointment.php. Manipulacja argumentem searchdata prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-11663Średnie
W Campcodes Online Beauty Parlor Management System 1.0 wykryto podatność polegającą na manipulacji argumentem 'sername' w pliku /admin/manage-services.php, co prowadzi do wstrzyknięcia SQL (SQL Injection). Atak można przeprowadzić zdalnie. Exploit został publicznie udostępniony i może być wykorzystany do ataków.
- CVE-2025-10825Średnie
Zidentyfikowano podatność w Campcodes Online Beauty Parlor Management System 1.0. Dotyczy ona nieznanej funkcji pliku /admin/view-appointment.php. Manipulacja argumentem viewid prowadzi do wstrzyknięcia SQL. Atak może być zainicjowany zdalnie. Exploit jest publicznie dostępny i może być użyty.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in Campcodes Online Beauty Parlor Management System 1.0. Affected by this vulnerability is an unknown functionality of the file /admin/sales-reports-detail.php. The manipulation of the argument fromdate/todate results in sql injection. The attack can be launched remotely. The exploit has been released to the public and may be exploited.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS