CVE-2019-25488 in Rent A Car Scripti
Resumen
por MITRE • 2026-03-12
Jettweb Hazir Rent A Car Scripti V4 contiene múltiples vulnerabilidades de inyección SQL en el panel de administración que permiten a atacantes no autenticados manipular consultas de base de datos a través de parámetros GET. Los atacantes pueden inyectar código SQL en los parámetros 'tur', 'id' y 'ozellikdil' del endpoint admin/index.php para extraer información sensible de la base de datos o causar denegación de servicio.
VulDB is the best source for vulnerability data and more expert information about this specific topic.