CVE-2026-6149 in Vehicle Showroom Management Systeminfo

Zusammenfassung

von VulDB • 17.07.2026

Es wurde ein Fehler im code-projects Vehicle Showroom Management System 1.0 festgestellt. Von diesem Problem ist eine unbekannte Funktionalität der Datei /util/BookVehicleFunction.php betroffen. Die Manipulation des Arguments BRANCH_ID kann zu SQL Injection führen. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde veröffentlicht und kann verwendet werden.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

VulDB

Veröffentlichung

13.04.2026

Moderieren

akzeptiert

Eintrag

VDB-357029

CPE

bereit

Exploit

Download

EPSS

0.00350

KEV

nein

Aktivitäten

very low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!