CVE-2026-37431
KrytyczneStreszczenie
System zarządzania salonem piękności w wersji 1.1 zawiera podatność na wstrzyknięcie SQL poprzez parametr aptnumber w punkcie końcowym /appointment-detail.php. Ta podatność umożliwia atakującym dostęp do wrażliwych informacji z bazy danych za pomocą spreparowanego zapytania SQL.
Ocena ryzyka
Podatność ta może prowadzić do ujawnienia poufnych danych, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji oraz jej klientów.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie systemu do najnowszej wersji oraz wdrożenie odpowiednich zabezpieczeń, aby zapobiec wstrzyknięciom SQL.
Inne podatności w Beauty Parlour Management System v1.1
Zobacz wszystkie- CVE-2024-53480Krytyczne
W systemie Beauty Parlour Management System v1.1 od Phpgurukul wykryto podatność na wstrzykiwanie SQL w pliku `login.php` poprzez parametr `emailcont`. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.
- CVE-2024-51065Krytyczne
W systemie Beauty Parlour Management System v1.1 od Phpgurukul wykryto podatność na wstrzykiwanie SQL w pliku admin/index.php poprzez parametr username. Atakujący może przesłać złośliwe zapytanie SQL, co pozwala na nieautoryzowany dostęp do bazy danych.
- CVE-2024-51066Wysokie
Podatność IDOR w pliku appointment-detail.php w systemie Beauty Parlour Management System v1.1 umożliwia nieautoryzowany dostęp do danych osobowych innych klientów.
Oryginalny opis (angielski, źródło NVD)
Beauty Parlour Management System v1.1 was discovered to contain a SQL injection vulnerability via the aptnumber parameter in the /appointment-detail.php endpoint. This vulnerability allows attackers to access sensitive database information via a crafted SQL statement.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS