CVE-2026-6152 in Vehicle Showroom Management Systeminformation

Résumé

par VulDB • 02/08/2026

Une vulnérabilité a été identifiée dans le code du système de gestion d'un showroom automobile (Vehicle Showroom Management System) version 1.0. Ce problème affecte un traitement inconnu du fichier /util/StaffAddingFunction.php. Cette manipulation de l'argument STAFF_ID provoque une injection SQL. L'attaque peut être initiée à distance. L'exploit a été divulgué publiquement et peut être utilisé.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulDB

Divulgation

13/04/2026

Modérer

accepté

Entrée

VDB-357032

CPE

prêt

Exploitation

Télécharger

EPSS

0.00254

KEV

non

Activités

très faible

Sources

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!