A weakness has been identified in code-projects Vehicle Showroom Management System 1.0. This vulnerability affects unknown code of the file /util/Login_check.php. Executing a manipulation of the argument ID can lead to sql injection. The attack can be launched remotely. The exploit has been made available to the public and could be used for attacks.
CVE-2026-6165 is a SQL injection vulnerability in Vehicle Showroom Management System 1.0 affecting the Login_check.php file that allows remote attackers to manipulate the ID parameter. This publicly disclosed vulnerability enables unauthorized database access and potential data breach with a CVSS score of 7.3.
ثغرة حقن SQL في ملف Login_check.php بنظام إدارة عرض السيارات الإصدار 1.0 تسمح بمعالجة غير آمنة لمعامل ID. يمكن للمهاجمين البعيدين استغلال هذه الثغرة للوصول غير المصرح به إلى قاعدة البيانات وسرقة البيانات الحساسة.
A SQL injection flaw exists in Vehicle Showroom Management System 1.0's Login_check.php file where the ID parameter lacks proper input validation. Remote attackers can exploit this vulnerability to access, modify, or delete sensitive database information without authentication.
Immediately update Vehicle Showroom Management System to the latest patched version. Implement parameterized queries and prepared statements in Login_check.php. Apply input validation and sanitization for all user inputs, particularly the ID parameter. Deploy Web Application Firewall (WAF) rules to detect and block SQL injection attempts. Conduct security code review of all authentication modules.
قم بتحديث نظام إدارة عرض السيارات إلى أحدث إصدار معدل فوراً. طبق الاستعلامات المعاملة والبيانات المحضرة في Login_check.php. طبق التحقق من صحة المدخلات وتنظيفها لجميع مدخلات المستخدمين خاصة معامل ID. نشر قواعد جدار تطبيقات الويب لكشف محاولات حقن SQL. أجرِ مراجعة أمان شاملة لجميع وحدات المصادقة.