Car Rental Script Project

Car Rental Script

8 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2018-20647

Exploit
  • EPSS 0.66%
  • Veröffentlicht 21.03.2019 16:00:37
  • Zuletzt bearbeitet 21.11.2024 04:01:55

PHP Scripts Mall Car Rental Script 2.0.8 has directory traversal via a direct request for a listing of an image directory such as an images/ directory.

8.8

CVE-2018-20648

Exploit
  • EPSS 0.15%
  • Veröffentlicht 21.03.2019 16:00:37
  • Zuletzt bearbeitet 21.11.2024 04:01:55

PHP Scripts Mall Car Rental Script 2.0.8 has Cross-Site Request Forgery (CSRF) via accountedit.php.

5.4

CVE-2018-15182

Exploit
  • EPSS 0.21%
  • Veröffentlicht 09.08.2018 19:29:00
  • Zuletzt bearbeitet 21.11.2024 03:50:28

PHP Scripts Mall Car Rental Script 2.0.8 has XSS via the FirstName and LastName fields.

5.4

CVE-2018-6904

Exploit
  • EPSS 0.21%
  • Veröffentlicht 12.04.2018 22:29:00
  • Zuletzt bearbeitet 21.11.2024 04:11:23

PHP Scripts Mall Car Rental Script 2.0.8 has XSS via the User Name field in an Edit Profile action.

8.8

CVE-2017-17905

Exploit
  • EPSS 0.13%
  • Veröffentlicht 27.12.2017 17:08:22
  • Zuletzt bearbeitet 20.04.2025 01:37:25

PHP Scripts Mall Car Rental Script has CSRF via admin/sitesettings.php.

9.8

CVE-2017-17906

Exploit
  • EPSS 0.25%
  • Veröffentlicht 27.12.2017 17:08:22
  • Zuletzt bearbeitet 20.04.2025 01:37:25

PHP Scripts Mall Car Rental Script has SQL Injection via the admin/carlistedit.php carid parameter.

6.1

CVE-2017-17907

Exploit
  • EPSS 0.24%
  • Veröffentlicht 27.12.2017 17:08:22
  • Zuletzt bearbeitet 20.04.2025 01:37:25

PHP Scripts Mall Car Rental Script has XSS via the admin/areaedit.php carid parameter or the admin/sitesettings.php websitename parameter.

9.8

CVE-2017-17637

Exploit
  • EPSS 2.51%
  • Veröffentlicht 13.12.2017 09:29:02
  • Zuletzt bearbeitet 20.04.2025 01:37:25

Car Rental Script 2.0.4 has SQL Injection via the countrycode1.php val parameter.