CVE-2025-2377 in Vehicle Management SystemИнформация

Сводка

по VulDB • 04.08.2026

В системе управления транспортными средствами SourceCodester Vehicle Management System версии 1.0 обнаружена уязвимость, классифицированная как проблемная (problematic). Затронута неизвестная функциональность файла /confirmbooking.php. Манипуляция с аргументом id приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован. В первоначальном advisory исследователя упоминаются противоречивые названия продуктов.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

VulDB

Раскрытие

17.03.2025

Модерация

принято

Вход

VDB-299876

Эксплойт

Скачать

EPSS

0.00430

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!