PT-2026-31901 · Unknown · Vehicle Showroom Management System

Tnn2026 · Publicado 2026-04-10 · Atualizado 2026-04-20 · CVE-2026-6036

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Name of the Vulnerable Software and Affected Versions Vehicle Showroom Management System versão 1.0

Description Apresenta-se uma falha no Vehicle Showroom Management System 1.0 onde a manipulação do argumento VEHICLE ID dentro de uma função desconhecida no arquivo /util/VehicleDetailsFunction.php leva à injeção de SQL. Esta questão pode ser explorada remotamente. A exploração foi divulgada publicamente.

Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Special Elements Injection

Enumeração de Fraquezas

CWE-89

CWE-74

Identificadores relacionados

CVE-2026-6036

Produtos afetados

Vehicle Showroom Management System

Referências · 9

• 🔥 https://github.com/TAnNbR/CVE/issues/3 · Exploit
• https://vuldb.com/submit/796201 · Nota
• https://twitter.com/CVEnew/status/2042561720812732731 · Publicação no Twitter
• https://twitter.com/CVEarity/status/2043220143262859634 · Publicação no Twitter
• https://twitter.com/giuseppe_1337/status/2046037452230377842 · Publicação no Twitter
• https://vuldb.com/vuln/356617 · Nota
• https://code-projects.org · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-6036 · Nota de Segurança
• https://vuldb.com/vuln/356617/cti · Nota