Podatności Vehicle Management System
3 znanych podatności CVE w Vehicle Management System, przetłumaczonych i ocenionych.
- CVE-2026-85517Średnie
Wykryto wadę w code-projects Vehicle Management System 1.0. Dotyczy ona nieznanej funkcji pliku /vehicle_management.sql w komponencie SQL Database Backup File Handler. Wykonanie manipulacji może prowadzić do ujawnienia informacji. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty.
- CVE-2026-85516Wysokie
Vehicle Management System 1.0 od code-projects zawiera podatność SQL injection w pliku /busprofile.php. Manipulacja argumentem busid pozwala na zdalne wykonanie zapytań SQL.
- CVE-2024-48245Wysokie
Vehicle Management System 1.0 zawiera podatność na wstrzykiwanie SQL. Niezalogowany użytkownik może wykorzystać parametry POST w akcjach administracyjnych, takich jak rezerwacja pojazdu czy potwierdzenie rezerwacji. Podatne parametry to "Booking ID", "Action Name" i "Payment Confirmation ID" w plikach /newvehicle.php i /newdriver.php.