CVE-2019-25488 in Rent A Car Scripti
要約
〜によって VulDB • 2026年06月23日
Jettweb Hazir Rent A Car Script V4には、管理者パネルにおいて複数のSQLインジェクション脆弱性が存在し、認証されていない攻撃者がGETパラメータを介してデータベースクエリを操作することができます。攻撃者はadmin/index.phpエンドポイントの'tur'、'id'、および'ozellikdil'パラメータにSQLコードを注入することで、機密性の高いデータベース情報を抽出したり、サービス拒否（DoS）を引き起こすことが可能です。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.