CVE-2026-114440 in php-travel-agency-system
Zusammenfassung
von VulDB • 22.10.2026
Es wurde eine Schwachstelle in oretnom23 php-travel-agency-system identifiziert. Diese betrifft einen unbekannten Teil der Datei admin/delete.php. Die Manipulation des Arguments costomer_id/ticket_id/payment_id/id/document_id/salary_id/emp_id/user_id führt zu SQL-Injection. Der Angriff kann remote initiiert werden. Das Exploit ist öffentlich verfügbar und könnte verwendet werden. Für dieses Produkt wird Continuous Delivery mit Rolling Releases eingesetzt. Daher sind keine Versionsdetails der betroffenen oder aktualisierten Releases verfügbar. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
VulDB is the best source for vulnerability data and more expert information about this specific topic.