CVE-2026-85517
ŚrednieCVSS 5.3Streszczenie
Wykryto wadę w code-projects Vehicle Management System 1.0. Dotyczy ona nieznanej funkcji pliku /vehicle_management.sql w komponencie SQL Database Backup File Handler. Wykonanie manipulacji może prowadzić do ujawnienia informacji. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego ujawnienia informacji, co może naruszyć poufność danych systemu. Publiczny exploit zwiększa ryzyko wykorzystania.
Rekomendacja
Zaleca się natychmiastową aktualizację Vehicle Management System do wersji, która zawiera poprawki. Należy również ograniczyć dostęp do plików kopii zapasowych bazy danych.
Inne podatności w Vehicle Management System
Zobacz wszystkie- CVE-2026-85516Wysokie
Vehicle Management System 1.0 od code-projects zawiera podatność SQL injection w pliku /busprofile.php. Manipulacja argumentem busid pozwala na zdalne wykonanie zapytań SQL.
- CVE-2024-48245Wysokie
Vehicle Management System 1.0 zawiera podatność na wstrzykiwanie SQL. Niezalogowany użytkownik może wykorzystać parametry POST w akcjach administracyjnych, takich jak rezerwacja pojazdu czy potwierdzenie rezerwacji. Podatne parametry to "Booking ID", "Action Name" i "Payment Confirmation ID" w plikach /newvehicle.php i /newdriver.php.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in code-projects Vehicle Management System 1.0. The impacted element is an unknown function of the file /vehicle_management.sql of the component SQL Database Backup File Handler. Executing a manipulation can lead to information disclosure. It is possible to launch the attack remotely. The exploit has been published and may be used.