A vulnerability was found in code-projects Vehicle Showroom Management System 1.0. This vulnerability affects unknown code of the file /util/PaymentStatusFunction.php. The manipulation of the argument CUSTOMER_ID results in sql injection. It is possible to launch the attack remotely. The exploit has been made public and could be used.
CVE-2026-6151 is a SQL injection vulnerability in Vehicle Showroom Management System 1.0 affecting the PaymentStatusFunction.php file through the CUSTOMER_ID parameter. This remotely exploitable vulnerability allows attackers to manipulate database queries and potentially access or modify sensitive payment and customer data.
ثغرة حقن SQL في نظام إدارة عرض السيارات الإصدار 1.0 تسمح للمهاجمين بتعديل معامل CUSTOMER_ID لتنفيذ استعلامات SQL ضارة. يمكن استغلال هذه الثغرة عن بعد دون الحاجة إلى مصادقة، مما يعرض بيانات الدفع والعملاء للخطر.
ثغرة حقن SQL في نظام إدارة عرض السيارات الإصدار 1.0 تؤثر على ملف PaymentStatusFunction.php من خلال معامل CUSTOMER_ID. يمكن استغلال هذه الثغرة عن بعد للتلاعب بطلبات قاعدة البيانات والوصول إلى بيانات الدفع والعملاء الحساسة.
Update Vehicle Showroom Management System to a patched version immediately. Implement parameterized queries and prepared statements for all database operations. Apply input validation and sanitization on the CUSTOMER_ID parameter. Use Web Application Firewall (WAF) rules to detect and block SQL injection attempts. Conduct security code review of PaymentStatusFunction.php and similar payment-related functions.
قم بتحديث نظام إدارة عرض السيارات إلى نسخة معدلة فوراً. طبق الاستعلامات المعاملة والعبارات المحضرة لجميع عمليات قاعدة البيانات. طبق التحقق من صحة المدخلات على معامل CUSTOMER_ID. استخدم جدران الحماية لتطبيقات الويب لكشف محاولات حقن SQL. أجرِ مراجعة أمان شاملة لكود PaymentStatusFunction.php.