PT-2026-32227 · Unknown · Vehicle Showroom Management System

Huahuan · Publicado 2026-04-13 · Atualizado 2026-04-22 · CVE-2026-6151

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Name of the Vulnerable Software and Affected Versions Vehicle Showroom Management System versão 1.0

Description Uma falha existe no arquivo /util/PaymentStatusFunction.php dentro do Vehicle Showroom Management System. O argumento CUSTOMER ID pode ser manipulado para causar uma injeção SQL. Isso pode ser explorado remotamente. A exploração foi tornada pública.

Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Special Elements Injection

Enumeração de Fraquezas

CWE-89

CWE-74

Identificadores relacionados

CVE-2026-6151

Produtos afetados

Vehicle Showroom Management System

Referências · 9

• 🔥 https://github.com/zheng-lv/CVE-/issues/2 · Exploit
• https://twitter.com/CVEnew/status/2043561021353198023 · Publicação no Twitter
• https://twitter.com/giuseppe_1337/status/2046752172809785435 · Publicação no Twitter
• https://vuldb.com/submit/796311 · Nota
• https://code-projects.org · Nota
• https://twitter.com/VulmonFeeds/status/2043540188626907329 · Publicação no Twitter
• https://vuldb.com/vuln/357031 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-6151 · Nota de Segurança
• https://vuldb.com/vuln/357031/cti · Nota