titanmaster96/cve-2025-9933
A vulnerability has been found in PHPGurukul Beauty Parlour Management System 1.1. Affected by this issue is some unknown functionality of the file /admin/view-appointment.php. Such manipulation of the argument viewid leads to sql injection. The attack may be launched remotely. The exploit has been disclosed to the public and may be used.
Nom d'utilisateur : admin Mot de passe : Test@123
Nom d'utilisateur : [email protected] Mot de passe : Test@123
Une vulnérabilité a été trouvée dans PHPGurukul Beauty Parlour Management System 1.1. Ce problème affecte une fonctionnalité inconnue du fichier /admin/view-appointment.php. La manipulation de l'argument viewid conduit à une injection SQL. L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé.
docker compose exec db mysql -uuser -p
mot de passe : userpass
USE salon; SHOW TABLES; SELECT * FROM tblbook;