CVE-2025-15188

NiskieCVSS 2.4

Opublikowano: 29/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 06/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

W Campcodes Complete Online Beauty Parlor Management System 1.0 wykryto lukę w nieznanym kodzie pliku /admin/search-invoices.php. Manipulacja argumentem searchdata może prowadzić do cross site scripting. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Ocena ryzyka

Luka XSS może pozwolić atakującemu na wykonanie skryptu w przeglądarce administratora i kradzież sesji lub danych. Publicznie dostępny exploit zwiększa ryzyko wykorzystania.

Rekomendacja

Wprowadź walidację i sanityzację argumentu searchdata oraz zaktualizuj system do wersji zawierającej poprawkę.

Inne podatności w Campcodes Complete Online Beauty Parlor Management System

CVE-2025-13484Niskie
W Campcodes Complete Online Beauty Parlor Management System 1.0 wykryto podatność w nieznanym kodzie pliku /admin/customer-list.php. Manipulacja argumentem Name prowadzi do cross-site scripting; atak można zainicjować zdalnie, a exploit jest publicznie dostępny i może zostać wykorzystany.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was determined in Campcodes Complete Online Beauty Parlor Management System 1.0. This vulnerability affects unknown code of the file /admin/search-invoices.php. Executing a manipulation of the argument searchdata can lead to cross site scripting. The attack can be launched remotely. The exploit has been publicly disclosed and may be utilized.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS