CVE-2025-67649

KrytyczneCVSS 9.3

Opublikowano: 31/07/2026(UTC)Zaktualizowano: 29/09/2026(UTC)Przetłumaczono: 31/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.44%

Percentyl 35 - wyżej niż 35% wszystkich znanych CVE

Streszczenie

PHP Jabbers Car Rental Script przed wersją 4.1 zawiera podatność na wstrzykiwanie SQL w parametrach odpowiedzialnych za sortowanie, co pozwala nieuwierzytelnionemu atakującemu na wykonanie zapytań SQL.

Ocena ryzyka

Atakujący może odczytać, zmodyfikować lub usunąć dane w bazie danych, w tym dane klientów i rezerwacji.

Rekomendacja

Zaktualizuj PHP Jabbers Car Rental Script do wersji 4.1 lub nowszej.

Inne podatności w PHP Jabbers Car Rental Script

CVE-2023-40764Krytyczne
W skrypcie PHP Jabbers Car Rental v3.0 występuje problem z enumeracją użytkowników podczas procesu odzyskiwania hasła. Różnice w komunikatach mogą umożliwić atakującemu określenie, czy dany użytkownik jest ważny, co ułatwia przeprowadzenie ataku brute force na konta użytkowników.

Oryginalny opis (angielski, źródło NVD)

A SQL injection vulnerability has been identified in PHP Jabbers - Car Rental Script . Improper neutralization of input provided by user into parameters responsible for sorting functions allows an unauthenticated attacker to perform SQL Injection attacks. This issue was fixed in version 4.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS