CVE-2026-6034 in Vehicle Showroom Management Systemالمعلومات

الملخص

بحسب VulDB • 18/06/2026

تم العثور على ثغرة في نظام إدارة صالة عرض المركبات (Vehicle Showroom Management System) الإصدار 1.0 الخاص بمشروع code-projects. تتأثر دالة غير معروفة في الملف /BranchManagement/ProfitAndLossReport.php. يمكن أن يؤدي التلاعب بالوسيطة BRANCH_ID إلى حدوث ثغرة البرمجة عبر المواقع (Cross-Site Scripting). قد يتم شن الهجوم عن بُعد. وقد تم نشر استغلال الثغرة (Exploit) وقد يُستخدم.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

VulDB

إفشاء

10/04/2026

الاعتدال

تمت الموافقة

إدخال

VDB-356615

استغلال

تحميل

EPSS

0.00337

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!