PT-2026-29859 · Projectworlds · Car Rental Project

Wangyiqi · Publicado 2026-04-02 · Atualizado 2026-04-02 · CVE-2026-5368

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions projectworlds Car Rental Project versão 1.0

Description Existe uma vulnerabilidade de injeção SQL no componente Parameter Handler do projectworlds Car Rental Project 1.0, especificamente dentro do arquivo /login.php. A manipulação do argumento uname pode desencadear este problema, permitindo a exploração remota. A exploração foi divulgada publicamente.

Recommendations Atualize para uma versão mais recente do projectworlds Car Rental Project que resolva este problema de injeção SQL.

Exploit

Correção

SQL injection

Special Elements Injection

Enumeração de Fraquezas

CWE-89

CWE-74

Identificadores relacionados

CVE-2026-5368

Produtos afetados

Car Rental Project

Referências · 6

• 🔥 https://github.com/eqiya17/collection-of-vulnerabilities/issues/5 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2026-5368 · Nota de Segurança
• https://vuldb.com/vuln/354746 · Nota
• https://vuldb.com/vuln/354746/cti · Nota
• https://twitter.com/cyberbivash/status/2039782353287995444 · Publicação no Twitter
• https://vuldb.com/submit/781665 · Nota