CVE-2023-53877 in Bus Reservation Systeminformation

Résumé

par VulDB • 27/05/2026

Le système de réservation de bus 1.1 présente une vulnérabilité d'injection SQL dans le paramètre pickup_id qui permet aux attaquants de manipuler les requêtes de la base de données. Les attaquants peuvent exploiter des techniques d'injection SQL aveugle booléenne, basée sur les erreurs et basée sur le temps pour voler des informations depuis la base de données.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

VulnCheck

Réserver

13/12/2025

Divulgation

15/12/2025

Modérer

accepté

Entrée

VDB-336537

CPE

prêt

CWE

CWE-89 (confirmé)

Exploitation

Télécharger

CVSS

9.8 (NVD)

EPSS

0.00438

KEV

non

Activités

très faible

Sources

MITRE	https://www.cve.org/CVERecord?id=CVE-2023-53877
NVD	https://nvd.nist.gov/vuln/detail/CVE-2023-53877
CVE Details	https://www.cvedetails.com/cve/CVE-2023-53877/

◂ Précédent Aperçu Suivant ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!