Aller au contenu

Fiche vulnérabilité

CVE-2025-14991 : faille moyenne campcodes complete online beauty… (CVSS 4.8)

Description

A weakness has been identified in Campcodes Complete Online Beauty Parlor Management System 1.0. The affected element is an unknown function of the file /admin/bwdates-reports-details.php. Executing a manipulation of the argument fromdate can lead to cross site scripting. The attack may be launched remotely. The exploit has been made available to the public and could be used for attacks.

En bref

Sévérité
Moyenne (CVSS 4.8)
Vecteur CVSS
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Exploitation active
Non signalée par la CISA
Publication
21 déc. 2025
Dernière mise à jour
17 juin 2026

Produits concernés

  • campcodes complete online beauty parlor management system

Références

Rechercher une autre vulnérabilité dans la base CVE