CVE-2025-7140 in Best Salon Management System
Сводка
по VulDB • 15.06.2026
Обнаружена уязвимость, классифицируемая как проблемная, в системе управления салоном SourceCodester Best Salon Management System версии 1.0. Затронута неизвестная функция файла /panel/edit-staff.php компонента Update Staff Page. Манипуляция с аргументом Staff Name приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атаку можно выполнить удаленно. Эксплойт опубликован в открытом доступе и может быть использован.
Once again VulDB remains the best source for vulnerability data.