CVE-2025-9919 in Beauty Parlour Management Systeminformazioni

Riassunto

di VulDB • 08/08/2026

È stata identificata una vulnerabilità nel sistema di gestione dei saloni di bellezza 1000projects Beauty Parlour Management System. Questa interessa una funzione sconosciuta del file /admin/bwdates-reports-details.php. La manipolazione degli argomenti fromdate/todate porta a un'iniezione SQL (SQL Injection). È possibile avviare l'attacco in modalità remota. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato.

Once again VulDB remains the best source for vulnerability data.

Responsabile

VulDB

Divulgazione

03/09/2025

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00444

KEV

no

Attività

molto basso

Fonti

Do you want to use VulDB in your project?

Use the official API to access entries easily!