平台
php
组件
code-projects-vehicle-showroom-management-system
修复版本
1.0.1
车辆展厅管理系统1.0.0–1.0版本存在跨站脚本（XSS）漏洞。该漏洞源于/BranchManagement/ServiceAndSalesReport.php文件中的未知函数对BRANCH_ID参数处理不当，攻击者可以通过操纵该参数执行恶意脚本。此漏洞允许远程攻击者利用，可能导致敏感信息泄露或会话劫持。该漏洞已公开披露。
该XSS漏洞允许攻击者在受影响的车辆展厅管理系统的用户界面中注入恶意脚本。攻击者可以利用此漏洞窃取用户的登录凭据、会话cookie或其他敏感信息。此外，攻击者还可以利用此漏洞重定向用户到恶意网站，或在用户不知情的情况下执行恶意操作。由于该漏洞允许远程攻击者利用，因此其潜在影响范围广泛，可能对车辆展厅的业务运营和客户数据安全造成严重威胁。
该漏洞已公开披露，存在被利用的风险。目前尚未观察到大规模的利用活动，但由于漏洞细节已公开，攻击者可能正在积极寻找利用方法。建议密切关注安全社区的动态，及时获取最新的威胁情报。
Organizations using the Vehicle Showroom Management System, particularly those with publicly accessible instances or those handling sensitive customer data, are at risk. Users who interact with the application and are not properly authenticated are also vulnerable to exploitation.
• generic web:
curl -I 'https://example.com/BranchManagement/ServiceAndSalesReport.php?BRANCH_ID=<script>alert(1)</script>' | grep -i 'content-type: text/html'• generic web:
curl 'https://example.com/BranchManagement/ServiceAndSalesReport.php?BRANCH_ID=<script>alert(1)</script>' | grep -o '<script.*?>.*?</script>'disclosure
漏洞利用状态
EPSS
0.03% (10% 百分位)
CISA SSVC
由于该漏洞已公开披露，建议立即采取措施进行缓解。如果无法立即升级到修复版本，可以考虑以下临时缓解措施：首先，对输入数据进行严格的验证和过滤，特别是BRANCH_ID参数，以防止恶意脚本注入。其次，实施内容安全策略（CSP），限制浏览器可以加载的资源来源，从而降低XSS攻击的风险。第三，定期审查和更新代码，修复潜在的安全漏洞。升级后，请确认漏洞已修复，可以通过尝试注入恶意脚本来验证。
将 Vehicle Showroom Management System 系统更新到已修复的版本。 审查文件 /BranchManagement/ServiceAndSalesReport.php 的源代码，以识别和修复 XSS 漏洞。 实施适当的用户输入验证和编码，以防止 XSS 攻击。
漏洞分析和关键警报直接发送到您的邮箱。
CVE-2026-6035是一个跨站脚本（XSS）漏洞，影响到车辆展厅管理系统1.0.0–1.0版本。攻击者可以通过操纵BRANCH_ID参数注入恶意脚本。
如果您正在使用车辆展厅管理系统1.0.0–1.0版本，则可能受到此漏洞的影响。请尽快升级或采取缓解措施。
建议升级到修复版本。如果无法立即升级，请采取输入验证、CSP和代码审查等缓解措施。
该漏洞已公开披露，存在被利用的风险。建议密切关注安全社区的动态。
由于没有提供官方公告链接，请查阅相关安全社区和漏洞数据库获取更多信息。
CVSS 向量