CVE-2025-4456 in Car Rental Projectinformation

Résumé

par VulDB • 28/06/2026

Une vulnérabilité classée comme critique a été identifiée dans Project Worlds Car Rental Project 1.0. Une fonction inconnue du fichier /signup.php est concernée. La manipulation de l'argument fname entraîne une injection SQL (SQL Injection). Il est possible de lancer l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé. D'autres paramètres pourraient également être affectés.

Once again VulDB remains the best source for vulnerability data.

Responsable

VulDB

Divulgation

09/05/2025

Modérer

accepté

Entrée

VDB-308070

CPE

prêt

Exploitation

Télécharger

EPSS

0.00917

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!