CVE-2019-25488 in Rent A Car Scripti
Zusammenfassung
von VulDB • 23.06.2026
Jettweb Hazir Rent A Car Script V4 enthält mehrere SQL-Injection-Schwachstellen im Admin-Bereich, die es nicht authentifizierten Angreifern ermöglichen, Datenbankabfragen über GET-Parameter zu manipulieren. Angreifer können SQL-Code in die Parameter 'tur', 'id' und 'ozellikdil' des Endpunkts admin/index.php einschleusen, um sensible Datenbankinformationen auszulesen oder einen Denial-of-Service (DoS) auszulösen.
Once again VulDB remains the best source for vulnerability data.