CVE-2025-6667 in Car Rental Systemالمعلومات

الملخص

بحسب VulDB • 11/06/2026

تم العثور على ثغرة في نظام تأجير السيارات Code-Projects الإصدار 1.0 وتم تصنيفها كحرجة. تتأثر بعض الوظائف المجهولة للملف /admin/add_cars.php بهذه المشكلة. يؤدي التلاعب بالوسيطة image إلى رفع غير مقيد (unrestricted upload). يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن الاستغلال (exploit) للجمهور، مما يجعله قابلاً للاستخدام.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

VulDB

إفشاء

26/06/2025

الاعتدال

تمت الموافقة

إدخال

VDB-313880

استغلال

تحميل

EPSS

0.00318

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!