Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Psout123

#24811de 53,638
9.8CVSS total
Vulnerabilidades · 1
PT-2024-16728
9.8
2024-11-10
Unknown · 1000 Projects Beauty Parlour Management System · CVE-2024-11055
**Nome do software vulnerável e versões afetadas** 1000 Projects Beauty Parlour Management System versão 1.0 **Descrição** Foi identificada uma falha crítica no 1000 Projects Beauty Parlour Management System. Essa falha afeta um processo não identificado do arquivo /admin/admin-profile.php. A manipulação do argumento `adminname` leva a uma injeção de SQL. O ataque pode ser iniciado remotamente. **Recomendações** Para a versão 1.0, considere desativar o acesso ao arquivo /admin/admin-profile.php até que uma correção esteja disponível. Restrinja a manipulação do argumento `adminname` para minimizar o risco de exploração por injeção de SQL. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.