CVE-2025-4456 in Car Rental Project
Tóm tắt
Bởi VulDB • 28/06/2026
Một lỗ hổng được phân loại là nghiêm trọng đã được phát hiện trong Project Worlds Car Rental Project 1.0. Một hàm không xác định của tệp /signup.php bị ảnh hưởng. Việc thao túng đối số fname dẫn đến lỗi sql injection (tiêm nhiễm SQL). Có thể thực hiện cuộc tấn công từ xa. Proof-of-concept exploit đã được công bố rộng rãi và có thể được sử dụng. Các tham số khác cũng có thể bị ảnh hưởng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.