CVE-2019-25488 in Rent A Car Scripti
सारांश
द्वारा VulDB • 21/05/2026
Jettweb Hazir Rent A Car Script V4 में एडमिन पैनल में कई SQL injection (SQL इंजेक्शन) दोष हैं, जो प्रमाणीकरण रहित आक्रामकों को GET पैरामीटर के माध्यम से डेटाबेस क्वेरी को संशोधित करने की अनुमति देते हैं। आक्रामक एडमिन/index.php एंडपॉइंट के 'tur', 'id', और 'ozellikdil' पैरामीटर में SQL कोड इंजेक्ट करके संवेदनशील डेटाबेस जानकारी को निकाल सकते हैं या सेवा अस्वीकृति (denial of service) का कारण बन सकते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.