CVE-2026-6166 in Vehicle Showroom Management System
Resumen
por VulDB • 2026-05-13
Se ha detectado una vulnerabilidad de seguridad en el sistema de gestión de salas de exhibición de vehículos (Vehicle Showroom Management System) 1.0 de code-projects. Este problema afecta el procesamiento de algún tipo desconocido del archivo /util/UpdateVehicleFunction.php. La manipulación del argumento VEHICLE_ID provoca una inyección SQL (SQL Injection). El ataque puede iniciarse de forma remota. El exploit ha sido divulgado públicamente y puede ser utilizado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.