CVE-2025-11330

ŚrednieCVSS 6.3

Opublikowano: 06/10/2025(UTC)Zaktualizowano: 09/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

W systemie PHPGurukul Beauty Parlour Management System 1.1 wykryto podatność na SQL injection w pliku /admin/sales-reports-detail.php. Manipulacja argumentami fromdate/todate umożliwia zdalne wykonanie ataku. Exploit został publicznie ujawniony.

Ocena ryzyka

Atakujący może manipulować zapytaniami SQL, co może prowadzić do nieautoryzowanego dostępu do danych lub ich uszkodzenia.

Rekomendacja

Należy zastosować parametryzowane zapytania SQL oraz zaktualizować system do wersji z poprawką.

Inne podatności w PHPGurukul Beauty Parlour Management System

CVE-2024-53481Średnie
W systemie PHPGurukul Beauty Parlour Management System v1.1 wykryto podatność na atak XSS w pliku profile.php. Atakujący może wstrzyknąć dowolny kod HTML do parametrów 'Firstname' i 'Last name', co umożliwia zdalne wykonanie kodu.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been found in PHPGurukul Beauty Parlour Management System 1.1. The affected element is an unknown function of the file /admin/sales-reports-detail.php. Such manipulation of the argument fromdate/todate leads to sql injection. The attack can be launched remotely. The exploit has been disclosed to the public and may be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS