CVE-2024-57487-and-CVE-2024-57488

온라인 자동차 렌탈 시스템 취약점 이 저장소는 Code-Projects 온라인 자동차 렌탈 시스템 프로젝트 버전 1.0에서 식별된 취약점에 대한 세부 정보를 포함합니다. 해당 취약점에는 CVE가 할당되었으며, 문제를 이해하고 완화하는 데 도움이 되는 포괄적인 분석 자료가 포함되어 있습니다. 취약점 1. 파일 업로드를 통한 원격 코드 실행 인증 필요 CVE-ID: CVE-2024-57487 설명: 이 취약점은 인증된 공격자가 악성 PHP 파일을 업로드하여 서버에서 원격 명령 실행을 가능하게 합니다. 전체 분석 자료 보기 2...

CVE-2021-25790-Multiple-Stored-XSS

CVE-2021-25790-다중 저장 XSS: 주택 임대 및 부동산 리스팅 V1.0 소프트웨어의 다중 저장 XSS 링크: https://www.sourcecodester.com/download-code?nid=14649&title=House+Rental+and+Property+Listing+in+PHP+with+Full+Source+Code https://vulners.com/cve/CVE-2021-25790 https://nvd.nist.gov/vuln/detail/CVE-2021-25790 POC...

CVE-2024-39210

CVE ID CVE-2024-39210 PRODUCT 최고의 주택 임대 관리 시스템 VERSION =1.0 PROBLEM TYPE 잘못된 접근 제어 Description 최고의 주택 임대 관리 시스템 v1.0은 index.php의 Page 매개변수를 통해 임의 파일 읽기 취약점이 존재하는 것으로 밝혀졌습니다. 이 취약점으로 인해 공격자는 임의의 PHP 파일을 읽고 애플리케이션 내의 다른 민감한 정보에 접근할 수 있습니다...

CVE-2024-53345

CVE-2024-53345 Car Rental Management System 버전 1.0 1.3의 치명적 제로데이 취약점 설명: Car Rental Management System버전 1.0 1.3의 시스템 설정 모듈 파일 업로드 기능에 치명적인 취약점이 존재합니다. 이 취약점으로 인해 낮은 권한의 사용자가 PHP 스크립트 등 실행 가능한 파일을 포함한 임의의 파일을 업로드할 수 있습니다. 이는 부적절한 파일 형식 검증과 업로드 디렉토리에 대한 접근 제어 미흡으로 인해 발생하며, 공격자는 악성 파일을 업로드한 후 인증 없이...

Sourcecodester Car Rental Management System 1.0 - Stored Cross-Site Scripting

Sourcecodester Car Rental Management System 1.0 is vulnerable to cross-site scripting via the vehicalorcview parameter. id: CVE-2021-46005 info: name: Sourcecodester Car Rental Management System 1.0 - Stored Cross-Site Scripting author: cckuailong severity: medium description: Sourcecodester Car...

Car Rental Management System 1.0 - SQL Injection

Car Rental Management System 1.0 contains an SQL injection vulnerability via /admin/manageuser.php?id=. An attacker can possibly obtain sensitive information from a database, modify data, and execute unauthorized administrative operations in the context of the affected site. id: CVE-2022-32028...

Car Rental Management System 1.0 - Local File Inclusion

Car Rental Management System 1.0 allows an unauthenticated user to perform a file inclusion attack against the /index.php file with a partial filename in the "page" parameter, leading to code execution. id: CVE-2020-29227 info: name: Car Rental Management System 1.0 - Local File Inclusion author:...

CVE-2024-46377

CVE-2024-46377 PoC для уязвимости произвольной загрузки файлов в Best House Rental Management System 1.0 Обзор Этот Python-скрипт демонстрирует, как эксплуатировать уязвимость произвольной загрузки файлов в Best House Rental Management System 1.0. Уязвимость позволяет злоумышленнику загрузить...

CVE-2024-6043

CVE-2024-6043 root@kitploit: CVE-2024-6043 CVE-2024-6043 概述 该Python工具利用CVE-2024-6043漏洞，该漏洞影响SourceCodester Best House Rental Management System 1.0。漏洞允许远程攻击者通过adminclass.php文件中的登录功能，针对username参数执行SQL注入。该工具自动化检测易受攻击的端点并注入payload以绕过认证的过程。 功能 - 自动路径检测：该工具检查目标服务器上是否存在易受攻击的adminclass.php文件。 -...

CVE-2026-81762

Subscriber Broken Access Control in Booking and Rental Manager = 2.7.6 versions...

EUVD-2026-68786

Subscriber Broken Access Control in Booking and Rental Manager = 2.7.6 versions...

CVE-2026-81762 WordPress Booking and Rental Manager plugin <= 2.7.6 - Broken Access Control vulnerability

Subscriber Broken Access Control in Booking and Rental Manager = 2.7.6 versions...

CVE-2026-81762

CVE-2026-81762 is a Broken Access Control vulnerability in the Booking and Rental Manager WordPress plugin (for WooCommerce), affecting versions 2.7.6 and earlier . The flaw allows users with the Subscriber role to perform actions they should not be permitted to, resulting in a High integrity imp...

PT-2026-84011

Subscriber Broken Access Control in Booking and Rental Manager = 2.7.6 versions...

WordPress Booking and Rental Manager plugin <= 2.7.6 - Broken Access Control vulnerability

Broken Access Control vulnerability discovered by sungbyeongchan in WordPress Plugin Booking and Rental Manager versions = 2.7.6...

CVE-2026-78257

Contributor PHP Object Injection in Booking and Rental Manager = 2.7.5 versions...

CVE-2026-78257

CVE-2026-78257 is a PHP Object Injection vulnerability in the WordPress plugin Booking and Rental Manager for WooCommerce (versions ≤ 2.7.5), discovered by daroo and rated CVSS 8.8 (High) by Patchstack. The flaw allows a user with Contributor privilege to exploit the injection over the network wi...

CVE-2026-78257 WordPress Booking and Rental Manager plugin <= 2.7.5 - PHP Object Injection vulnerability

Contributor PHP Object Injection in Booking and Rental Manager = 2.7.5 versions...

EUVD-2026-66992

Contributor PHP Object Injection in Booking and Rental Manager = 2.7.5 versions...

CVE-2021-46005

CVE-2021-46005 CVE-2021-46005 के बारे में सभी विवरण सॉफ्टवेयर: ऑनलाइन कार रेंटल सिस्टम 1.0 सॉफ्टवेयर लिंक: https://www.sourcecodester.com/cc/14145/online-car-rental-system-using-phpmysql.html भेद्यता प्रकार: संग्रहीत क्रॉस-साइट स्क्रिप्टिंग प्रभावित घटक: post-avehical पेज में vehicalorcview प्रभा...