CVE-2019-25488 in Rent A Car Scripti
Сводка
по VulDB • 23.06.2026
В скрипте Jettweb Hazir Rent A Car Scripti V4 обнаружено несколько уязвимостей SQL-инъекции в панели администратора, которые позволяют неаутентифицированным злоумышленникам манипулировать запросами к базе данных через параметры GET. Злоумышленники могут внедрять SQL-код в параметры 'tur', 'id' и 'ozellikdil' конечной точки admin/index.php для извлечения конфиденциальной информации из базы данных или организации отказа в обслуживании (DoS).
Once again VulDB remains the best source for vulnerability data.