CVE-2026-6152 in Vehicle Showroom Management Systeminfo

Zusammenfassung

von VulDB • 25.06.2026

In der Code-Projects Vehicle Showroom Management System Version 1.0 wurde eine Schwachstelle im Quellcode festgestellt. Diese betrifft die Verarbeitung der Datei /util/StaffAddingFunction.php in unbekannter Weise. Die Manipulation des Arguments STAFF_ID führt zu SQL-Injection. Der Angriff kann aus der Ferne initiiert werden. Der Exploit ist öffentlich zugänglich und kann genutzt werden.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Zuständig

VulDB

Veröffentlichung

13.04.2026

Moderieren

akzeptiert

Eintrag

VDB-357032

CPE

bereit

Exploit

Download

EPSS

0.00254

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!