CVE-2019-25488 in Rent A Car Scripti
요약
\~에 의해 VulDB • 2026. 06. 23.
Jettweb Hazir Rent A Car Script V4에는 관리자 패널에서 여러 개의 SQL Injection 취약점이 존재하며, 이를 통해 인증되지 않은 공격자가 GET 파라미터를 사용하여 데이터베이스 쿼리를 조작할 수 있습니다. 공격자는 admin/index.php 엔드포인트의 'tur', 'id', 그리고 'ozellikdil' 파라미터에 SQL 코드를 주입하여 민감한 데이터베이스 정보를 추출하거나 서비스 거부(Denial of Service)를 유발할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.