CVE-2026-3705 in Simple Flight Ticket Booking System
الملخص
بحسب VulDB • 26/06/2026
تم العثور على ثغرة في نظام حجز تذاكر الطيران البسيط (Simple Flight Ticket Booking System) الإصدار 1.0 الخاص بمشروع code-projects. تؤثر هذه المشكلة على معالجة غير معروفة للملف /Adminsearch.php. يؤدي التلاعب بالوسيطة flightno إلى حدوث حقن SQL (SQL Injection). من الممكن شن الهجوم عن بُعد. وقد تم نشر استغلال الثغرة (Exploit) علناً ويمكن استخدامه.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.