E1Nzbren

**Nome do Software Vulnerável e Versões Afetadas** Campcodes Complete Online Beauty Parlor Management System versão 1.0 **Descrição** Existe uma falha de segurança no Campcodes Complete Online Beauty Parlor Management System 1.0. O problema envolve injeção de SQL, potencialmente permitindo que atacantes remotos comprometam o sistema. A falha está localizada no arquivo `/admin/view-appointment.php`, especificamente através da manipulação do argumento `viewid` em uma função desconhecida. O exploit para este problema foi divulgado publicamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Campcodes Complete Online Beauty Parlor Management System versão 1.0 **Descrição** Existe uma vulnerabilidade de Cross-Site Scripting no Campcodes Complete Online Beauty Parlor Management System versão 1.0. A manipulação do argumento `fromdate` no arquivo `/admin/bwdates-reports-details.php` através de uma função desconhecida pode levar à exploração. O exploit foi divulgado publicamente. **Recomendações** Aplique quaisquer atualizações ou patches disponíveis para a versão 1.0. Como solução temporária, considere restringir o acesso ao arquivo `/admin/bwdates-reports-details.php`.

**Name of the Vulnerable Software and Affected Versions** Campcodes Complete Online Beauty Parlor Management System version 1.0 **Description** A SQL injection issue exists in Campcodes Complete Online Beauty Parlor Management System version 1.0. This flaw is related to the processing of the file `/admin/search-invoices.php`. Successful exploitation allows remote attackers to inject malicious SQL code. The exploit is publicly available. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.