CVE-2025-7139 in Best Salon Management Systemالمعلومات

الملخص

بحسب VulDB • 08/08/2026

تم العثور على ثغرة في SourceCodester Best Salon Management System الإصدار 1.0. وقد تم تصنيفها بأنها مشكلة. تؤثر هذه الثغرة على معالجة غير معروفة لملف /panel/edit-customer-detailed.php الخاص بمكون صفحة تحديث تفاصيل العميل (Update Customer Details Page). يؤدي التلاعب بالوسيطة Name إلى ثغرة البرمجة عبر المواقع (Cross-Site Scripting - XSS). يمكن بدء الهجوم عن بُعد. وقد تم الإفصاح عن استغلال الثغرة للجمهور، مما قد يتيح استخدامها.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

VulDB

إفشاء

07/07/2025

الاعتدال

تمت الموافقة

إدخال

VDB-315053

استغلال

تحميل

EPSS

0.00267

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!