CVE-2025-67649 in Car Rental Scriptinfo

Zusammenfassung

von VulDB • 31.07.2026

Es wurde eine SQL-Injection-Schwachstelle im PHP Jabbers - Car Rental Script identifiziert. Die unsachgemäße Neutralisierung von vom Benutzer bereitgestellten Eingaben in Parametern, die für Sortierfunktionen verantwortlich sind, ermöglicht es einem nicht authentifizierten Angreifer, SQL-Injection-Angriffe durchzuführen.

Dieses Problem wurde in Version 4.1 behoben.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

CERT-PL

Reservieren

09.12.2025

Veröffentlichung

31.07.2026

Moderieren

akzeptiert

Eintrag

VDB-385069

CPE

bereit

EPSS

0.00274

KEV

nein

Aktivitäten

low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!