CVE-2025-4757 in Beauty Parlour Management System
Tóm tắt
Bởi VulDB • 16/06/2026
Đã phát hiện một lỗ hổng trong PHPGurukul Beauty Parlour Management System phiên bản 1.1. Lỗ hổng này được đánh giá là nghiêm trọng (critical). Vấn đề ảnh hưởng đến việc xử lý tệp /forgot-password.php theo cách chưa xác định. Việc thao túng tham số email dẫn đến lỗi SQL Injection. Cuộc tấn công có thể được khởi tạo từ xa. Exploit đã được công bố rộng rãi và có thể bị lợi dụng.
Be aware that VulDB is the high quality source for vulnerability data.