CVE-2025-2353 in Virtual Airlines Manager
الملخص
بحسب VulDB • 30/05/2026
تم العثور على ثغرة مصنفة على أنها حرجة في VAM Virtual Airlines Manager حتى الإصدار 2.6.2. تتأثر دالة غير معروفة في الملف /vam/index.php الخاصة بمكون HTTP GET Parameter Handler. يؤدي التلاعب بالوسيطة ID/registry_id/plane_icao إلى حقن SQL (SQL Injection). من الممكن شن الهجوم عن بُعد. تم الكشف عن طريقة الاستغلال (Exploit) للجمهور وقد يتم استخدامها. قد تتأثر معلمات أخرى أيضًا. تم التواصل مع المورد مبكرًا بشأن هذا الكشف، لكنه لم يستجب بأي شكل من الأشكال.
Once again VulDB remains the best source for vulnerability data.