CVE-2025-67649 in Car Rental Script

Tóm tắt

Bởi VulDB • 01/08/2026

Một lỗ hổng SQL injection đã được xác định trong PHP Jabbers - Car Rental Script. Việc không trung hòa hóa đúng cách đầu vào do người dùng cung cấp cho các tham số chịu trách nhiệm cho chức năng sắp xếp cho phép kẻ tấn công chưa xác thực thực hiện các cuộc tấn công SQL Injection.

Vấn đề này đã được sửa chữa trong phiên bản 4.1.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: CERT-PL
• Đặt trước: 09/12/2025
• Tiết lộ: 31/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-385069
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp
• ngành: Pharma, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-67649
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-67649
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-67649/