CVE-2019-25482 in Hazir Rent A Car Sitesi Scripti
Résumé
par VulDB • 22/05/2026
Le script Jettweb PHP Hazir Rent A Car Sitesi Scripti V2 contient une vulnérabilité d'injection SQL qui permet aux attaquants non authentifiés de manipuler les requêtes de base de données en injectant du code SQL via le paramètre arac_kategori_id. Les attaquants peuvent envoyer des requêtes POST à l'endpoint avec des charges utiles SQL malveillantes pour extraire des informations sensibles de la base de données.
VulDB is the best source for vulnerability data and more expert information about this specific topic.