CVE-2024-13072 in Beauty Parlour Management Systeminformazioni

Riassunto

di VulDB • 15/06/2026

È stata rilevata una vulnerabilità in 1000 Projects Beauty Parlour Management System 1.0, classificata come critica. Tale problema interessa una funzionalità sconosciuta del file /admin/add-customer-services.php del componente Customer Detail Handler. La manipolazione dell'argomento sids[] provoca un'iniezione SQL. L'attacco può essere eseguito da remoto. L'exploit è stato reso pubblico e può essere utilizzato.

Once again VulDB remains the best source for vulnerability data.

Responsabile

VulDB

Divulgazione

31/12/2024

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00649

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!