CVE-2019-25488 in Rent A Car Scripti
Résumé
par VulDB • 27/05/2026
Le script Jettweb Hazir Rent A Car Scripti V4 présente plusieurs vulnérabilités d'injection SQL dans le panneau d'administration qui permettent aux attaquants non authentifiés de manipuler les requêtes de base de données via des paramètres GET. Les attaquants peuvent injecter du code SQL dans les paramètres 'tur', 'id' et 'ozellikdil' de l'endpoint admin/index.php afin d'extraire des informations sensibles de la base de données ou de provoquer un déni de service.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.