A vulnerability was identified in code-projects Vehicle Showroom Management System 1.0. This impacts an unknown function of the file /util/RegisterCustomerFunction.php. Such manipulation of the argument BRANCH_ID leads to sql injection. The attack may be performed from remote. The exploit is publicly available and might be used.
CVE-2026-6038 is a SQL injection vulnerability in code-projects Vehicle Showroom Management System 1.0 affecting the /util/RegisterCustomerFunction.php file through the BRANCH_ID parameter. Remote attackers can exploit this publicly available vulnerability to manipulate database queries and potentially access or modify sensitive data.
يؤثر هذا الضعف على نظام إدارة معارض السيارات الإصدار 1.0 حيث يمكن للمهاجمين البعيدين استغلال معامل BRANCH_ID غير المحمي في ملف RegisterCustomerFunction.php لتنفيذ أوامر SQL عشوائية. الاستغلال متاح بشكل علني مما يزيد من خطورة التهديد على الأنظمة المتأثرة.
A SQL injection flaw exists in Vehicle Showroom Management System 1.0 where the BRANCH_ID parameter in RegisterCustomerFunction.php is not properly sanitized. This allows remote attackers to execute arbitrary SQL commands and compromise database integrity.
Immediately update Vehicle Showroom Management System to the latest patched version. Implement parameterized queries and prepared statements for all database operations. Apply input validation and sanitization on the BRANCH_ID parameter. Use Web Application Firewall (WAF) rules to detect and block SQL injection attempts. Conduct security code review of all database interaction functions.
قم بتحديث نظام إدارة معارض السيارات إلى أحدث إصدار معدل فوراً. طبق الاستعلامات المعاملة والعبارات المحضرة لجميع عمليات قاعدة البيانات. طبق التحقق من صحة المدخلات وتنظيفها على معامل BRANCH_ID. استخدم قواعد جدار الحماية لتطبيقات الويب لكشف ومنع هجمات حقن SQL. أجرِ مراجعة أمان شاملة لجميع وظائف التفاعل مع قاعدة البيانات.