A security vulnerability has been detected in code-projects Vehicle Showroom Management System 1.0. This issue affects some unknown processing of the file /util/UpdateVehicleFunction.php. The manipulation of the argument VEHICLE_ID leads to sql injection. The attack may be initiated remotely. The exploit has been disclosed publicly and may be used.
CVE-2026-6166 is a SQL injection vulnerability in code-projects Vehicle Showroom Management System 1.0 affecting the /util/UpdateVehicleFunction.php file through the VEHICLE_ID parameter. Remote attackers can exploit this publicly disclosed vulnerability to manipulate database queries and potentially compromise system integrity.
ثغرة حقن SQL في ملف UpdateVehicleFunction.php بنظام إدارة عرض السيارات تسمح للمهاجمين بتعديل استعلامات SQL من خلال معامل VEHICLE_ID. الثغرة قابلة للاستغلال عن بعد وتم الكشف عنها علنًا مما يزيد من خطر الاستغلال الفعلي.
CVE-2026-6166 هو ثغرة حقن SQL في نظام إدارة عرض السيارات من code-projects الإصدار 1.0 تؤثر على ملف /util/UpdateVehicleFunction.php من خلال معامل VEHICLE_ID. يمكن للمهاجمين البعيدين استغلال هذه الثغرة المكشوفة علنًا للتلاعب باستعلامات قاعدة البيانات.
Immediately update to the latest patched version of code-projects Vehicle Showroom Management System. Implement parameterized queries and prepared statements for all database operations. Apply input validation and sanitization for the VEHICLE_ID parameter. Deploy Web Application Firewall (WAF) rules to detect and block SQL injection attempts. Conduct security code review of all database interaction functions.
قم بالتحديث الفوري إلى أحدث إصدار مصحح من نظام إدارة عرض السيارات. طبق الاستعلامات المعاملة والعبارات المحضرة لجميع عمليات قاعدة البيانات. طبق التحقق من صحة المدخلات وتنظيفها لمعامل VEHICLE_ID. نشر قواعد جدار الحماية لتطبيقات الويب للكشف عن محاولات حقن SQL. أجر مراجعة أمان شاملة لجميع وظائف التفاعل مع قاعدة البيانات.