Unknown · 1000 Projects Beauty Parlour Management System · CVE-2024-11055
**Nome do software vulnerável e versões afetadas**
1000 Projects Beauty Parlour Management System versão 1.0
**Descrição**
Foi identificada uma falha crítica no 1000 Projects Beauty Parlour Management System. Essa falha afeta um processo não identificado do arquivo /admin/admin-profile.php. A manipulação do argumento `adminname` leva a uma injeção de SQL. O ataque pode ser iniciado remotamente.
**Recomendações**
Para a versão 1.0, considere desativar o acesso ao arquivo /admin/admin-profile.php até que uma correção esteja disponível. Restrinja a manipulação do argumento `adminname` para minimizar o risco de exploração por injeção de SQL. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.