PT-2025-27392 · Sourcecodester · Best Salon Management System

Colorado-All · Publicado 2025-06-30 · Atualizado 2025-06-30 · CVE-2025-6880

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: SourceCodester Best Salon Management System versão 1.0

Descrição: Uma vulnerabilidade crítica foi encontrada no sistema, afetando uma função desconhecida do arquivo /panel/edit-tax.php. A manipulação do argumento editid resulta em injeção de SQL. O ataque pode ser executado remotamente. Esta falha pode levar a ações não autorizadas, como execução remota de código.

Recomendações: Para a versão 1.0, como solução temporária, considere restringir o acesso ao arquivo /panel/edit-tax.php até que uma correção esteja disponível. Evite o uso do argumento editid no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-6880

Produtos afetados

Best Salon Management System

Referências · 12

• 🔥 https://github.com/Colorado-all/cve/blob/main/Best%20salon%20management%20system/SQL-21.md · Exploit
• https://t.me/cvetracker/27385 · Publicação no Telegram
• https://twitter.com/transilienceai/status/1939547992429924779 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1939547994845831414 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1939492965367378220 · Publicação no Twitter
• https://vuldb.com/?submit.603657 · Nota
• https://osv.dev/vulnerability/CVE-2025-6880 · Aviso do Fabricante
• https://sourcecodester.com · Nota
• https://vuldb.com/?ctiid.314352 · Nota
• https://t.me/cvenotify/127047 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-6880 · Nota de Segurança
• https://vuldb.com/?id.314352 · Nota