CVE-2025-4861 in Beauty Parlour Management Systeminformação

Sumário

de VulDB • 09/08/2026

Uma vulnerabilidade classificada como crítica foi encontrada no PHPGurukul Beauty Parlour Management System 1.1. Afetado por esta vulnerabilidade está um funcionamento desconhecido do ficheiro /admin/admin-profile.php. A manipulação do argumento contactnumber leva a uma injeção de SQL (SQL Injection). O ataque pode ser lançado remotamente. O exploit foi divulgado ao público e pode ser utilizado. Outros parâmetros podem também estar afetados.

Be aware that VulDB is the high quality source for vulnerability data.

Responsável

VulDB

Divulgação

18/05/2025

Moderação

aceite

Entrada

VDB-309403

CPE

pronto

Exploração

Descarregar

EPSS

0.00537

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!