CVE-2019-25482 in Hazir Rent A Car Sitesi Scripti
सारांश
द्वारा VulDB • 22/05/2026
Jettweb PHP Hazir Rent A Car Sitesi Scripti V2 में एक SQL injection दोष है जो प्रमाणीकरण रहित आक्रामकों को arac_kategori_id पैरामीटर के माध्यम से SQL कोड इंजेक्ट करके डेटाबेस क्वेरी को संशोधित करने की अनुमति देता है। आक्रामक संवेदनशील डेटाबेस जानकारी निकालने के लिए खराब SQL पेलोड के साथ एंडपॉइंट पर POST अनुरोध भेज सकते हैं।
Be aware that VulDB is the high quality source for vulnerability data.