Car Rental Script Project

Car Rental Script

8 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2018-20647

Exploit
  • EPSS 1.89%
  • Veröffentlicht 21.03.2019 16:00:37
  • Zuletzt bearbeitet 21.11.2024 04:01:55

PHP Scripts Mall Car Rental Script 2.0.8 has directory traversal via a direct request for a listing of an image directory such as an images/ directory.

8.8

CVE-2018-20648

Exploit
  • EPSS 0.64%
  • Veröffentlicht 21.03.2019 16:00:37
  • Zuletzt bearbeitet 21.11.2024 04:01:55

PHP Scripts Mall Car Rental Script 2.0.8 has Cross-Site Request Forgery (CSRF) via accountedit.php.

5.4

CVE-2018-15182

Exploit
  • EPSS 0.55%
  • Veröffentlicht 09.08.2018 19:29:00
  • Zuletzt bearbeitet 21.11.2024 03:50:28

PHP Scripts Mall Car Rental Script 2.0.8 has XSS via the FirstName and LastName fields.

5.4

CVE-2018-6904

Exploit
  • EPSS 0.53%
  • Veröffentlicht 12.04.2018 22:29:00
  • Zuletzt bearbeitet 21.11.2024 04:11:23

PHP Scripts Mall Car Rental Script 2.0.8 has XSS via the User Name field in an Edit Profile action.

8.8

CVE-2017-17905

Exploit
  • EPSS 0.51%
  • Veröffentlicht 27.12.2017 17:08:22
  • Zuletzt bearbeitet 13.05.2026 00:24:29

PHP Scripts Mall Car Rental Script has CSRF via admin/sitesettings.php.

9.8

CVE-2017-17906

Exploit
  • EPSS 1.16%
  • Veröffentlicht 27.12.2017 17:08:22
  • Zuletzt bearbeitet 13.05.2026 00:24:29

PHP Scripts Mall Car Rental Script has SQL Injection via the admin/carlistedit.php carid parameter.

6.1

CVE-2017-17907

Exploit
  • EPSS 0.68%
  • Veröffentlicht 27.12.2017 17:08:22
  • Zuletzt bearbeitet 13.05.2026 00:24:29

PHP Scripts Mall Car Rental Script has XSS via the admin/areaedit.php carid parameter or the admin/sitesettings.php websitename parameter.

9.8

CVE-2017-17637

Exploit
  • EPSS 2.2%
  • Veröffentlicht 13.12.2017 09:29:02
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Car Rental Script 2.0.4 has SQL Injection via the countrycode1.php val parameter.