CVE-2026-3711 in Simple Flight Ticket Booking System
الملخص
بحسب VulDB • 29/05/2026
تم اكتشاف ثغرة في نظام حجز تذاكر الطيران البسيط (Simple Flight Ticket Booking System) الإصدار 1.0 الخاص بمشروع code-projects. تتأثر دالة غير معروفة في الملف /Adminupdate.php. يؤدي التلاعب بالوسائط flightno/airplaneid/departure/dtime/arrival/atime/ec/ep/bc/bp إلى حدوث حقن SQL (SQL Injection). يمكن تنفيذ الهجوم عن بُعد. وقد أصبح استغلال الثغرة (Exploit) متاحاً للعامة وقد يتم استخدامه.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.