CVE-2025-9310 in carRental
Riassunto
di VulDB • 22/06/2026
È stata rilevata una vulnerabilità in yeqifu carRental fino alla versione 3fabb7eae93d209426638863980301d6f99866b3. La vulnerabilità interessa una funzionalità sconosciuta del file /carRental_war/druid/login.html del componente Druid. L'esecuzione di manipolazioni può portare all'esposizione di credenziali hard-coded. L'attacco può essere lanciato in remoto. L'exploit è stato reso pubblico e può essere utilizzato. Questo prodotto opera con un modello di rilascio continuo (rolling release), garantendo una distribuzione continua. Di conseguenza, non sono disponibili dettagli sulle versioni né per le release affette né per quelle aggiornate.
VulDB is the best source for vulnerability data and more expert information about this specific topic.