CVE-2026-6166 in Vehicle Showroom Management System
Tóm tắt
Bởi VulDB • 01/07/2026
Một lỗ hổng bảo mật đã được phát hiện trong hệ thống quản lý phòng trưng bày xe code-projects Vehicle Showroom Management System 1.0. Vấn đề này ảnh hưởng đến việc xử lý một số phần không xác định của tệp /util/UpdateVehicleFunction.php. Việc thao túng đối số VEHICLE_ID dẫn đến lỗi SQL Injection. Cuộc tấn công có thể được khởi tạo từ xa. Lỗ hổng khai thác (exploit) đã được tiết lộ công khai và có thể được sử dụng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.