Project Worlds Car Rental Project approve.php sql injection 漏洞信息(CVE-2025-4457)

一、漏洞 CVE-2025-4457 基础信息

漏洞信息

                                        # Project Worlds 租车项目approve.php SQL注入漏洞

## 漏洞概述
Project Worlds Car Rental Project 1.0 中的一个被归类为严重的漏洞在文件 `/admin/approve.php` 的某个未知功能中被发现。该漏洞是由于对参数 `ID` 的操作导致的 SQL 注入。

## 影响版本
- Project Worlds Car Rental Project 1.0

## 漏洞细节
攻击者可以通过远程操作参数 `ID` 实现 SQL 注入。此漏洞已被公开披露，可用于实际攻击。

## 影响
- 可远程发起攻击
- 可能导致SQL注入攻击

提示

尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！

漏洞标题

Project Worlds Car Rental Project approve.php sql injection

来源：美国国家漏洞数据库 NVD

漏洞描述信息

A vulnerability classified as critical was found in Project Worlds Car Rental Project 1.0. Affected by this vulnerability is an unknown functionality of the file /admin/approve.php. The manipulation of the argument ID leads to sql injection. The attack can be launched remotely. The exploit has been disclosed to the public and may be used.

来源：美国国家漏洞数据库 NVD

CVSS信息

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

来源：美国国家漏洞数据库 NVD

漏洞类别

SQL命令中使用的特殊元素转义处理不恰当(SQL注入)

来源：美国国家漏洞数据库 NVD

漏洞标题

Projectworlds Car Rental Project 注入漏洞

来源：中国国家信息安全漏洞库 CNNVD

漏洞描述信息

Projectworlds Car Rental Project是印度Projectworlds公司的一个汽车租赁项目。 Projectworlds Car Rental Project 1.0版本存在注入漏洞，该漏洞源于/admin/approve.php文件对ID参数处理不当，可能导致SQL注入攻击。

来源：中国国家信息安全漏洞库 CNNVD

CVSS信息

N/A

来源：中国国家信息安全漏洞库 CNNVD

漏洞类别

注入

来源：中国国家信息安全漏洞库 CNNVD

二、漏洞 CVE-2025-4457 的公开POC

#	POC 描述	源链接	神龙链接

三、漏洞 CVE-2025-4457 的情报信息

标题： projectworlds Car Rental Project Project V1.0 /admin/approve.php SQL injection · Issue #8 · 3507998897/myCVE -- 🔗来源链接

标签： exploit issue-tracking
神龙速读
标题： Login required -- 🔗来源链接

标签： signature permissions-required
神龙速读
标题： Submit #565445: projectworlds Car Rental Project v1.0 SQL Injection -- 🔗来源链接

标签： third-party-advisory
神龙速读
标题： CVE-2025-4457 Project Worlds Car Rental Project approve.php sql injection -- 🔗来源链接

标签： vdb-entry technical-description
神龙速读
https://nvd.nist.gov/vuln/detail/CVE-2025-4457