CVE-2024-48245

CVE-2024-48245 车辆管理系统 1.0 - 1.3 中的 SQL 注入漏洞 描述 车辆管理系统 1.0 存在 SQL 注入漏洞。低权限的访客用户或管理员账户可利用多个端点中的 POST 参数执行任意 SQL 命令。这可能导致未经授权的数据库访问、数据检索或权限提升。 受影响参数： 预订 ID 操作名称 支付确认 ID 受影响端点： /vehicle-management/newvehicle.php /vehicle-management/newdriver.php 漏洞详情 类型：SQL 注入 供应商：车辆管理系统 受影响版本：1.0 攻击向量...