CVE-2025-4861 in Beauty Parlour Management System
Resumen
por VulDB • 2026-08-03
Se ha encontrado una vulnerabilidad clasificada como crítica en el Sistema de Gestión para Salones de Belleza PHPGurukul Beauty Parlour Management System 1.1. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /admin/admin-profile.php. La manipulación del argumento contactnumber provoca una inyección SQL (SQL Injection). El ataque puede lanzarse de forma remota. El exploit ha sido divulgado al público y podría ser utilizado. Otros parámetros también podrían verse afectados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.