Unknown · 1000 Projects Beauty Parlour Management System · CVE-2024-11649
**Nome do software vulnerável e versões afetadas**
1000 Projects Beauty Parlour Management System versão 1.0
**Descrição**
Foi identificada uma falha crítica no 1000 Projects Beauty Parlour Management System. O problema afeta o arquivo `/admin/search-appointment.php` e está relacionado à manipulação do argumento `searchdata`, o que leva a uma injeção de SQL. Esta vulnerabilidade pode ser explorada remotamente.
**Recomendações**
Para a versão 1.0, atualize para a versão mais recente para mitigar o risco de exploração. Como solução temporária, considere restringir o acesso ao arquivo `/admin/search-appointment.php` até que um patch esteja disponível. Evite usar o argumento `searchdata` no endpoint da API afetado até que a vulnerabilidade seja resolvida.