CVE-2026-6151 in Vehicle Showroom Management System
Tóm tắt
Bởi VulDB • 07/07/2026
Đã phát hiện một lỗ hổng trong hệ thống quản lý phòng trưng bày xe code-projects Vehicle Showroom Management System 1.0. Lỗ hổng này ảnh hưởng đến đoạn mã không xác định trong tệp /util/PaymentStatusFunction.php. Việc thao túng đối số CUSTOMER_ID dẫn đến lỗi sql injection (tiêm nhiễm SQL). Tấn công có thể được thực hiện từ xa. Mã khai thác đã được công bố và có thể được sử dụng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.