Sourcecodester · Pet Grooming Management · CVE-2025-10087
Nome do Software Vulnerável e Versões Afetadas:
SourceCodester Pet Grooming Management Software versão 1.0
Descrição:
Existe uma vulnerabilidade de segurança no SourceCodester Pet Grooming Management Software versão 1.0. A vulnerabilidade consiste em uma injeção de SQL que afeta uma função desconhecida no arquivo `/admin/profit report.php`. A manipulação do parâmetro `product id` permite exploração remota. O exploit foi divulgado publicamente.
Recomendações:
Como solução temporária, considere restringir o acesso ao arquivo `/admin/profit report.php` para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.