Podatności Beauty Parlour Management System
4 znanych podatności CVE w Beauty Parlour Management System, przetłumaczonych i ocenionych.
- CVE-2026-37431Krytyczne
System zarządzania salonem piękności w wersji 1.1 zawiera podatność na wstrzyknięcie SQL poprzez parametr aptnumber w punkcie końcowym /appointment-detail.php. Ta podatność umożliwia atakującym dostęp do wrażliwych informacji z bazy danych za pomocą spreparowanego zapytania SQL.
- CVE-2024-53480Krytyczne
W systemie Beauty Parlour Management System v1.1 od Phpgurukul wykryto podatność na wstrzykiwanie SQL w pliku `login.php` poprzez parametr `emailcont`. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.
- CVE-2024-51065Krytyczne
W systemie Beauty Parlour Management System v1.1 od Phpgurukul wykryto podatność na wstrzykiwanie SQL w pliku admin/index.php poprzez parametr username. Atakujący może przesłać złośliwe zapytanie SQL, co pozwala na nieautoryzowany dostęp do bazy danych.
- CVE-2024-51066Wysokie
Podatność IDOR w pliku appointment-detail.php w systemie Beauty Parlour Management System v1.1 umożliwia nieautoryzowany dostęp do danych osobowych innych klientów.