Hitout

Carsale

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.9

CVE-2025-28198

Exploit
  • EPSS 0.33%
  • Veröffentlicht 15.04.2025 00:00:00
  • Zuletzt bearbeitet 22.04.2025 18:24:06

A SQL injection vulnerability in Hitout car sale 1.0 allows a remote attacker to obtain sensitive information via the orderBy parameter of the StoreController.java component.

6.5

CVE-2024-6438

Exploit
  • EPSS 0.08%
  • Veröffentlicht 02.07.2024 11:15:11
  • Zuletzt bearbeitet 21.11.2024 09:49:39

A vulnerability has been found in Hitout Carsale 1.0 and classified as critical. This vulnerability affects unknown code of the file OrderController.java. The manipulation of the argument orderBy leads to sql injection. The attack can be initiated re...