CVE-2026-85516
WysokieCVSS 7.3Streszczenie
Vehicle Management System 1.0 od code-projects zawiera podatność SQL injection w pliku /busprofile.php. Manipulacja argumentem busid pozwala na zdalne wykonanie zapytań SQL.
Ocena ryzyka
Atakujący może wykorzystać podatność do nieautoryzowanego dostępu do bazy danych, kradzieży danych lub modyfikacji zawartości systemu.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek lub wdrożenie walidacji wejścia i zapytań parametrycznych, aby zapobiec atakom SQL injection.
Inne podatności w Vehicle Management System
Zobacz wszystkie- CVE-2026-85517Średnie
Wykryto wadę w code-projects Vehicle Management System 1.0. Dotyczy ona nieznanej funkcji pliku /vehicle_management.sql w komponencie SQL Database Backup File Handler. Wykonanie manipulacji może prowadzić do ujawnienia informacji. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty.
- CVE-2024-48245Wysokie
Vehicle Management System 1.0 zawiera podatność na wstrzykiwanie SQL. Niezalogowany użytkownik może wykorzystać parametry POST w akcjach administracyjnych, takich jak rezerwacja pojazdu czy potwierdzenie rezerwacji. Podatne parametry to "Booking ID", "Action Name" i "Payment Confirmation ID" w plikach /newvehicle.php i /newdriver.php.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in code-projects Vehicle Management System 1.0. The affected element is an unknown function of the file /busprofile.php. Performing a manipulation of the argument busid results in sql injection. It is possible to initiate the attack remotely. The exploit is now public and may be used.