A vulnerability was identified in code-projects Vehicle Showroom Management System 1.0. Impacted is an unknown function of the file /util/StaffDetailsFunction.php. Such manipulation of the argument STAFF_ID leads to sql injection. The attack can be launched remotely. The exploit is publicly available and might be used.
CVE-2026-6153 is a SQL injection vulnerability in code-projects Vehicle Showroom Management System 1.0 affecting the /util/StaffDetailsFunction.php file through the STAFF_ID parameter. The vulnerability allows remote attackers to execute arbitrary SQL commands with publicly available exploits.
ثغرة حقن SQL في نظام إدارة عرض السيارات الإصدار 1.0 تؤثر على ملف StaffDetailsFunction.php حيث لا يتم التحقق من صحة معامل STAFF_ID بشكل صحيح. يمكن للمهاجمين البعيدين استغلال هذه الثغرة لتنفيذ أوامر SQL تعسفية والوصول إلى بيانات حساسة أو تعديلها.
A SQL injection flaw exists in Vehicle Showroom Management System 1.0 where the STAFF_ID parameter in StaffDetailsFunction.php is not properly sanitized. Remote attackers can exploit this vulnerability to manipulate database queries and potentially access or modify sensitive data.
Immediately update Vehicle Showroom Management System to the latest patched version. Implement input validation and parameterized queries for all database operations. Apply Web Application Firewall (WAF) rules to detect and block SQL injection attempts. Conduct security code review of StaffDetailsFunction.php and similar functions.
قم بتحديث نظام إدارة عرض السيارات إلى أحدث إصدار مصحح فوراً. طبق التحقق من صحة المدخلات والاستعلامات المعاملة لجميع عمليات قاعدة البيانات. طبق قواعد جدار الحماية لتطبيقات الويب لكشف ومنع هجمات حقن SQL. أجرِ مراجعة أمان شاملة للكود.