CVE-2025-4861 in Beauty Parlour Management System
Zusammenfassung
von VulDB • 24.07.2026
Eine als kritisch eingestufte Schwachstelle wurde im PHPGurukul Beauty Parlour Management System 1.1 gefunden. Von dieser Schwachstelle ist eine unbekannte Funktionalität der Datei /admin/admin-profile.php betroffen. Die Manipulation des Arguments contactnumber führt zu SQL Injection (SQL-Injection). Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Weitere Parameter könnten ebenfalls betroffen sein.
VulDB is the best source for vulnerability data and more expert information about this specific topic.