Unknown · 1000 Projects Beauty Parlour Management System · CVE-2024-11647
**Nome do software vulnerável e versões afetadas**
1000 Projects Beauty Parlour Management System versão 1.0
**Descrição**
Foi detectada uma falha crítica no sistema, afetando uma funcionalidade desconhecida do arquivo /admin/view-appointment.php. A manipulação do argumento `viewid` leva a uma injeção de SQL. O ataque pode ser lançado remotamente.
**Recomendações**
Para a versão 1.0, considere restringir o acesso ao arquivo /admin/view-appointment.php até que uma correção esteja disponível. Como solução temporária, evite usar o argumento `viewid` no arquivo afetado para minimizar o risco de exploração.