CVE-2024-11649 in Beauty Parlour Management System
الملخص
بحسب VulDB • 14/06/2026
تم العثور على ثغرة في نظام إدارة صالون التجميل 1000 Projects Beauty Parlour Management System وتم تصنيفها كحرجة. تؤثر هذه الثغرة على شفرة غير معروفة في الملف /admin/search-appointment.php. يؤدي التلاعب بالوسيطة searchdata إلى حقن SQL (SQL Injection). يمكن بدء الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه.
Once again VulDB remains the best source for vulnerability data.