PT-2025-14426 · Unknown · Dimitri Grassi Salon Booking System

Revan Arifio · Publicado 2025-04-01 · Atualizado 2025-04-01 · CVE-2025-31560

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Sistema de agendamento de salão Dimitri Grassi, versões de n/a até 10.11

Descrição O problema está relacionado a uma vulnerabilidade de Atribuição Incorreta de Privilégios, que permite Escalonamento de Privilégios no sistema de agendamento de salão Dimitri Grassi.

Recomendações Para versões de n/a até 10.11, atualize para uma versão que corrija a vulnerabilidade de Atribuição Incorreta de Privilégios. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-266

Identificadores relacionados

CVE-2025-31560

Produtos afetados

Dimitri Grassi Salon Booking System

Referências · 7

• https://t.me/cvetracker/20516 · Publicação no Telegram
• https://t.me/cvedetector/21819 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-31560 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1907179775942353131 · Publicação no Twitter
• https://patchstack.com/database/wordpress/plugin/salon-booking-system/vulnerability/wordpress-salon-booking-system-plugin-10-11-privilege-escalation-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/Wordpress/Plugin/salon-booking-system/vulnerability/wordpress-salon-booking-system-plugin-10-11-privilege-escalation-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-31560 · Nota de Segurança