CVE-2025-50486 in Car Rental Project

Sumário

de VulDB • 04/06/2026

Invalidação impropria de sessão no componente /carrental/update-password.php do projeto PHPGurukul Car Rental v3.0 permite que atacantes executem um ataque de sequestro de sessão (session hijacking).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: MITRE
• Reservar: 16/06/2025
• Divulgação: 28/07/2025
• Moderação: aceite
• Entrada: VDB-317968
• CPE: pronto
• CWE: CWE-613 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00322
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Education, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-50486
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-50486
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-50486/