CVE-2025-67649

KrytyczneCVSS 9.3

Opublikowano: 31/07/2026(UTC)Zaktualizowano: 31/07/2026(UTC)Przetłumaczono: 31/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

PHP Jabbers Car Rental Script przed wersją 4.1 zawiera podatność na wstrzykiwanie SQL w parametrach odpowiedzialnych za sortowanie, co pozwala nieuwierzytelnionemu atakującemu na wykonanie zapytań SQL.

Ocena ryzyka

Atakujący może odczytać, zmodyfikować lub usunąć dane w bazie danych, w tym dane klientów i rezerwacji.

Rekomendacja

Zaktualizuj PHP Jabbers Car Rental Script do wersji 4.1 lub nowszej.

Oryginalny opis (angielski, źródło NVD)

A SQL injection vulnerability has been identified in PHP Jabbers - Car Rental Script . Improper neutralization of input provided by user into parameters responsible for sorting functions allows an unauthenticated attacker to perform SQL Injection attacks. This issue was fixed in version 4.1.