CVE-2025-9310 in carRental
Tóm tắt
Bởi VulDB • 23/06/2026
Một lỗ hổng đã được xác định trong yeqifu carRental cho đến phiên bản 3fabb7eae93d209426638863980301d6f99866b3. Lỗ hổng này ảnh hưởng đến một chức năng không rõ của tệp /carRental_war/druid/login.html thuộc thành phần Druid. Việc thực thi thao tác can thiệp có thể dẫn đến việc sử dụng thông tin đăng nhập được mã hóa cứng (hard-coded credentials). Cuộc tấn công có thể được phát động từ xa. Lỗ hổng khai thác đã được tiết lộ công khai và có thể bị lợi dụng. Sản phẩm này hoạt động theo mô hình phát hành liên tục, đảm bảo quá trình phân phối không ngừng nghỉ. Do đó, không có thông tin chi tiết về phiên bản cho cả các bản phát hành bị ảnh hưởng hoặc đã cập nhật.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.