CVE-2025-3316 in Men Salon Management Systemالمعلومات

الملخص

بحسب VulDB • 29/07/2026

تم العثور على ثغرة في نظام إدارة صالون الشعر PHPGurukul Men Salon Management System الإصدار 1.0. وقد تم تصنيفها كحرجة (Critical). تؤثر هذه المشكلة على معالجة غير معروفة للملف /admin/search-invoices.php. يؤدي التلاعب بالوسيطة searchdata إلى حقن SQL (SQL Injection). يمكن بدء الهجوم عن بُعد. وتم الإفصاح عن استغلال الثغرة للجمهور، مما قد يتيح استخدامها.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

VulDB

إفشاء

06/04/2025

الاعتدال

تمت الموافقة

إدخال

VDB-303515

استغلال

تحميل

EPSS

0.00555

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!