Sourcecodester · Best Salon Management System · CVE-2025-11662
**Nome do Software Vulnerável e Versões Afetadas**
SourceCodester Best Salon Management System versão 1.0
**Descrição**
Existe uma falha de segurança no SourceCodester Best Salon Management System 1.0. O problema é uma injeção de SQL que impacta uma função desconhecida dentro do arquivo `/booking.php`. O parâmetro `serv id` é suscetível à manipulação, permitindo potencialmente que atacantes executem comandos SQL arbitrários remotamente. O exploit foi divulgado publicamente.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.