CVE-2025-67649criticalCWE-89

CVE-2025-67649: falha crítica em PHP Jabbers Car Rental Script

Unauthenticated SQL Injection in PHP Jabbers - Car Rental Script script

Publicada em

Seguir esta CVE+ Monitorar Car Rental Script

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.3epss 0.4%
A SQL injection vulnerability has been identified in PHP Jabbers - Car Rental Script . Improper neutralization of input provided by user into parameters responsible for sorting functions allows an unauthenticated attacker to perform SQL Injection attacks. This issue was fixed in version 4.1.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N
Produtos afetados
PHP Jabbers · Car Rental Script
CVEs relacionadas — PHP Jabbers Car Rental Script

No mesmo produto, das mais perigosas para as menos.

CVE-2025-67650HIGHAuthenticated SQL Injection in PHP Jabbers scriptsEPSS 0.4%CVE-2025-67651MEDIUMCSRF in PHP Jabbers scriptsEPSS 0.2%