Podatności Campcodes Online Beauty Parlor Management System
4 znanych podatności CVE w Campcodes Online Beauty Parlor Management System, przetłumaczonych i ocenionych.
- CVE-2025-11664Średnie
W Campcodes Online Beauty Parlor Management System 1.0 wykryto podatność SQL injection w pliku /admin/search-appointment.php. Manipulacja argumentem searchdata prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-11663Średnie
W Campcodes Online Beauty Parlor Management System 1.0 wykryto podatność polegającą na manipulacji argumentem 'sername' w pliku /admin/manage-services.php, co prowadzi do wstrzyknięcia SQL (SQL Injection). Atak można przeprowadzić zdalnie. Exploit został publicznie udostępniony i może być wykorzystany do ataków.
- CVE-2025-10826Średnie
Wykryto podatność w Campcodes Online Beauty Parlor Management System 1.0. Dotyczy ona nieznanej funkcjonalności pliku /admin/sales-reports-detail.php. Manipulacja argumentami fromdate/todate prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.
- CVE-2025-10825Średnie
Zidentyfikowano podatność w Campcodes Online Beauty Parlor Management System 1.0. Dotyczy ona nieznanej funkcji pliku /admin/view-appointment.php. Manipulacja argumentem viewid prowadzi do wstrzyknięcia SQL. Atak może być zainicjowany zdalnie. Exploit jest publicznie dostępny i może być użyty.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS