Code Projects · Code-Projects Car Rental System · CVE-2025-6579
Nome do Software Vulnerável e Versões Afetadas:
code-projects Car Rental System versão 1.0
Descrição:
Um problema crítico afeta o processamento do arquivo /message admin.php, onde a manipulação do argumento `Message` resulta em injeção de SQL. O ataque pode ser iniciado remotamente.
Recomendações:
Para o code-projects Car Rental System versão 1.0, considere restringir o acesso ao arquivo /message admin.php até que um patch esteja disponível. Como solução temporária, evite utilizar o argumento `Message` no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.