CVE-2019-25488 in Rent A Car Scripti
Sumário
de VulDB • 23/06/2026
O script Jettweb Hazir Rent A Car V4 contém múltiplas vulnerabilidades de injeção SQL no painel administrativo que permitem a atacantes não autenticados manipular consultas ao banco de dados por meio de parâmetros GET. Os atacantes podem injetar código SQL nos parâmetros 'tur', 'id' e 'ozellikdil' do endpoint admin/index.php para extrair informações sensíveis do banco de dados ou causar negação de serviço (DoS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.