PT-2025-41577 · Code Projects · Simple Car Rental System

Chen1-Boop · Publicado 2025-10-10 · Atualizado 2025-10-11 · CVE-2025-60306

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas code-projects Simple Car Rental System versão 1.0

Descrição Existe uma falha de bypass de permissão que permite que usuários com baixos privilégios forjem sessões de altos privilégios e realizem operações sensíveis.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

LPE

Improper Access Control

Improper Authentication

Enumeração de Fraquezas

CWE-284

CWE-287

Identificadores relacionados

CVE-2025-60306

Produtos afetados

Simple Car Rental System

Referências · 9

• 🔥 https://github.com/Chen1-Boop/CVE/blob/main/CVE-2025-60306.md · Exploit
• https://twitter.com/VulmonFeeds/status/1976845303291523339 · Publicação no Twitter
• https://t.me/CVEtracker/34601 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-60306 · Aviso do Fabricante
• https://t.me/cveNotify/138181 · Publicação no Telegram
• https://twitter.com/CveTodo/status/1976718926768726485 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-60306 · Nota de Segurança
• https://twitter.com/CVEnew/status/1976692917256569013 · Publicação no Twitter
• http://code-projects.com · Nota