CVE-2025-13484

NiskieCVSS 2.4

Opublikowano: 20/11/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Streszczenie

W Campcodes Complete Online Beauty Parlor Management System 1.0 wykryto podatność w nieznanym kodzie pliku /admin/customer-list.php. Manipulacja argumentem Name prowadzi do cross-site scripting; atak można zainicjować zdalnie, a exploit jest publicznie dostępny i może zostać wykorzystany.

Ocena ryzyka

Publicznie dostępny exploit umożliwia zdalne wstrzyknięcie skryptu, co może prowadzić do kradzieży sesji administratora i przejęcia panelu zarządzania.

Rekomendacja

Ogranicz dostęp do panelu administracyjnego i wdróż walidację danych wejściowych. Rozważ przejście na aktywnie utrzymywane rozwiązanie, ponieważ dla tej wersji nie ma potwierdzonej poprawki.

Inne podatności w Campcodes Complete Online Beauty Parlor Management System

CVE-2025-15188Niskie
W Campcodes Complete Online Beauty Parlor Management System 1.0 wykryto lukę w nieznanym kodzie pliku /admin/search-invoices.php. Manipulacja argumentem searchdata może prowadzić do cross site scripting. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was identified in Campcodes Complete Online Beauty Parlor Management System 1.0. This vulnerability affects unknown code of the file /admin/customer-list.php. The manipulation of the argument Name leads to cross site scripting. The attack may be initiated remotely. The exploit is publicly available and might be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS