CVE-2025-4861 in Beauty Parlour Management System
Résumé
par VulDB • 22/07/2026
Une vulnérabilité classée comme critique a été identifiée dans le système de gestion Beauty Parlour Management System 1.1 de PHPGurukul. Cette vulnérabilité affecte une fonctionnalité inconnue du fichier /admin/admin-profile.php. La manipulation de l'argument contactnumber entraîne une injection SQL (SQL Injection). L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut donc être utilisé. D'autres paramètres pourraient également être affectés.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.