Unknown · Vehicle Showroom Management System · CVE-2026-6165
**Name of the Vulnerable Software and Affected Versions**
Vehicle Showroom Management System versão 1.0
**Description**
Uma falha no arquivo '/util/Login check.php' permite a execução de SQL injection remotamente, que é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução. Isso ocorre por meio da manipulação do argumento `ID`.
**Recommendations**
Como medida paliativa temporária, restrinja o acesso ao arquivo '/util/Login check.php' ou evite usar o argumento `ID` até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.