CVE-2020-23832

MEDIO 6.1CVE-2020-23832 · Published 06/10/2020 · updated 17/06/2026

In breve

CVE-2020-23832 è una vulnerabilità MEDIO (CVSS 6.1) che riguarda car rental management system (car rental management system project).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 2.1%, superiore al 81.8% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
car rental management system car_rental_management_system_project	`= 1.0`	No fix yet

Description

A Persistent Cross-Site Scripting (XSS) vulnerability in message_admin.php in Projectworlds Car Rental Management System v1.0 allows unauthenticated remote attackers to harvest an admin login session cookie and steal an admin session upon an admin login.

References

projectworlds32/Car-Rental-Syatem-PHP-MYSQL · Third Party Advisory
packetstormsecurity.com/files/158795/Car-Rental-Management-System-1.0-Cross-Site-Scripting.html · Exploit
projectworlds.in · Vendor Advisory

Altre vulnerabilità di car rental management system

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

In breve

CVE-2020-23832 è una vulnerabilità MEDIO (CVSS 6.1) che riguarda car rental management system (car rental management system project).

Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 2.1%, superiore al 81.8% delle vulnerabilità.

Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package

Affected versions

Patched versions

car rental management system

car_rental_management_system_project

= 1.0

No fix yet

Altre vulnerabilità di car rental management system

Vedi tutto →