PT-2026-32228 · Unknown · Vehicle Showroom Management System

Huahuan · Publicado 2026-04-13 · Atualizado 2026-04-22 · CVE-2026-6152

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Name of the Vulnerable Software and Affected Versions Vehicle Showroom Management System versão 1.0

Description Um problema de injeção SQL existe devido ao processamento do argumento STAFF ID no arquivo /util/StaffAddingFunction.php. Essa manipulação pode ser iniciada remotamente. A exploração foi divulgada publicamente.

Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Special Elements Injection

Enumeração de Fraquezas

CWE-89

CWE-74

Identificadores relacionados

CVE-2026-6152

Produtos afetados

Vehicle Showroom Management System

Referências · 9

• 🔥 https://github.com/zheng-lv/CVE-/issues/3 · Exploit
• https://vuldb.com/vuln/357032 · Nota
• https://twitter.com/VulmonFeeds/status/2043537628826317168 · Publicação no Twitter
• https://vuldb.com/submit/796312 · Nota
• https://twitter.com/giuseppe_1337/status/2046757198424948744 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2043561019130212604 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-6152 · Nota de Segurança
• https://code-projects.org · Nota
• https://vuldb.com/vuln/357032/cti · Nota