平台
php
组件
vehicle-showroom-management-system
修复版本
1.0.1
CVE-2026-6036 是 code-projects Vehicle Showroom Management System 1.0 中发现的一个SQL注入漏洞，存在于 /util/VehicleDetailsFunction.php 文件中未知函数。攻击者可以通过操纵 VEHICLE_ID 参数来注入恶意SQL代码，可能导致敏感数据泄露或系统被篡改。该漏洞影响 Vehicle Showroom Management System 1.0.0–1.0 版本，且该漏洞的利用细节已公开，增加了被攻击的风险。目前尚未发布官方补丁。
在Code-Projects Vehicle Showroom Management System 1.0版本中发现了一个SQL注入漏洞（CVE-2026-6036）。该漏洞存在于文件/util/VehicleDetailsFunction.php中一个未知的函数中。对VEHICLE_ID参数的操作允许攻击者注入恶意SQL代码，从而可能破坏数据库的机密性和完整性。由于漏洞可以远程利用并且已被公开披露，因此风险很高。受影响的系统容易受到敏感数据提取、记录修改以及在某些情况下系统接管的影响。缺乏可用的补丁加剧了这种情况，需要紧急评估和缓解。
CVE-2026-6036漏洞是通过操作/util/VehicleDetailsFunction.php文件中的VEHICLE_ID参数来利用的。由于漏洞可以远程利用，因此攻击者无需访问系统即可利用它。漏洞的公开披露意味着它广泛可用，并且可以被各种攻击者利用，从技术娴熟的个人到有组织的团体。缺乏官方补丁意味着受影响的系统在实施手动缓解措施之前将保持脆弱状态。该漏洞的严重程度很高，CVSS评分是7.3，表明存在重大风险。
漏洞利用状态
EPSS
0.04% (12% 百分位)
CISA SSVC
CVSS 向量
虽然开发人员没有提供官方补丁，但强烈建议立即采取缓解措施。严格验证和清理所有用户输入，特别是VEHICLE_ID参数至关重要。实施预处理语句或存储过程可以帮助防止SQL注入。限制数据库访问仅限于必要的用户和应用程序，并应用最小权限原则，还可以减少成功利用的潜在影响。积极监控系统日志以查找可疑活动对于检测和响应潜在攻击至关重要。如果将来有可用，请考虑升级到更安全的系统版本。
Actualice el sistema Vehicle Showroom Management System a la última versión disponible, ya que la vulnerabilidad de inyección SQL en el archivo /util/VehicleDetailsFunction.php permite la ejecución remota de código. Revise y sanee la entrada VEHICLE_ID para prevenir futuras inyecciones SQL. Implemente validación y escape adecuados para todas las entradas del usuario.
漏洞分析和关键警报直接发送到您的邮箱。
SQL注入是一种安全漏洞，允许攻击者将恶意SQL代码注入到数据库查询中，从而可能导致数据被盗、修改或删除。
如果您正在使用Code-Projects Vehicle Showroom Management System的1.0版本，则很可能受到影响。监控系统日志以查找可疑活动。
将受影响的系统与网络隔离，更改所有用户密码，并进行全面的安全审计。
有几种安全工具可以帮助检测和防止SQL注入，例如Web应用程序防火墙（WAF）和漏洞扫描器。
CVSS评分7.3表示该漏洞的严重程度很高，并且对系统安全构成重大风险。
上传你的依赖文件，立即了解此CVE和其他CVE是否影响你。