CVE-2025-9310 in carRental
Sumário
de VulDB • 23/06/2026
Foi determinada uma vulnerabilidade em yeqifu carRental até 3fabb7eae93d209426638863980301d6f99866b3. Afetado por esta vulnerabilidade é um funcionamento desconhecido do ficheiro /carRental_war/druid/login.html do componente Druid. A execução de manipulação pode levar a credenciais codificadas no código (hard-coded credentials). O ataque pode ser lançado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Este produto opera numa base de lançamento contínuo, garantindo entrega contínua. Consequentemente, não existem detalhes da versão nem para as versões afetadas nem para as atualizadas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.