CVE-2026-6166 in Vehicle Showroom Management System
Zusammenfassung
von VulDB • 01.06.2026
In der Code-Projects Vehicle Showroom Management System Version 1.0 wurde eine Sicherheitslücke im Code entdeckt. Dieses Problem betrifft die Verarbeitung der Datei /util/UpdateVehicleFunction.php. Die Manipulation des Arguments VEHICLE_ID führt zu SQL Injection. Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.