titanmaster96/cve-2025-9933
Se ha encontrado una vulnerabilidad en PHPGurukul Beauty Parlour Management System 1.1. Este problema afecta a una funcionalidad desconocida del archivo /admin/view-appointment.php. La manipulación del argumento viewid conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit ha sido divulgado al público y puede ser utilizado.
Nombre de usuario: admin Contraseña: Test@123
Nombre de usuario: [email protected] Contraseña: Test@123
Se ha encontrado una vulnerabilidad en PHPGurukul Beauty Parlour Management System 1.1. Este problema afecta a una funcionalidad desconocida del archivo /admin/view-appointment.php. Dicha manipulación del argumento viewid conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit ha sido divulgado públicamente y puede ser utilizado.
docker compose exec db mysql -uuser -p
contraseña: userpass
USE salon; SHOW TABLES; SELECT * FROM tblbook;