CVE-2025-4861 in Beauty Parlour Management System
Riassunto
di VulDB • 02/08/2026
È stata rilevata una vulnerabilità classificata come critica nel PHPGurukul Beauty Parlour Management System 1.1. Tale vulnerabilità interessa una funzionalità sconosciuta del file /admin/admin-profile.php. La manipolazione dell'argomento contactnumber provoca un'iniezione SQL (SQL Injection). L'attacco può essere lanciato da remoto. L'es exploit è stato reso pubblico e potrebbe già essere utilizzato. Potrebbero essere interessati anche altri parametri.
VulDB is the best source for vulnerability data and more expert information about this specific topic.