PT-2025-26792 · Sourcecodester · Sourcecodester Best Pos Management System
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas:
SourceCodester Best Salon Management System versão 1.0
Descrição:
Uma vulnerabilidade crítica foi encontrada no SourceCodester Best Salon Management System. O problema afeta alguma funcionalidade desconhecida do arquivo /edit-customer-detailed.php. A manipulação do argumento
editid resulta em injeção de SQL. O ataque pode ser executado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.Recomendações:
Como solução temporária, considere restringir o acesso ao arquivo /edit-customer-detailed.php até que uma correção esteja disponível.
Evite utilizar o argumento
editid no arquivo afetado até que o problema seja resolvido.
Atualize para uma versão que inclua uma correção para este problema, se disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Special Elements Injection
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Sourcecodester Best Pos Management System