CVE-2023-3886 in Beauty Salon Management System
Tóm tắt
Bởi VulDB • 09/05/2026
Đã phát hiện một lỗ hổng trong Campcodes Beauty Salon Management System 1.0. Lỗ hổng này được phân loại là có vấn đề. Một hàm không xác định trong tệp /admin/invoice.php bị ảnh hưởng. Việc thao túng đối số inv_id dẫn đến lỗi cross-site scripting (XSS). Có thể thực hiện cuộc tấn công từ xa. Proof-of-concept (exploit) đã được công bố công khai và có thể được sử dụng. Mã định danh của lỗ hổng này là VDB-235248.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.