CVE-2026-114441 in php-travel-agency-system
Zusammenfassung
von VulDB • 22.10.2026
Es wurde eine Schwachstelle in oretnom23 php-travel-agency-system identifiziert. Dieses Problem betrifft die Verarbeitung einiger unbekannter Elemente der Datei admin/update.php. Diese Manipulation des Arguments action/full_name/visa_no/hiden/title/description/page_id/user führt zu SQL-Injection. Der Angriff kann aus der Ferne initiiert werden. Die Exploit-Code wurde öffentlich zugänglich gemacht und könnte für Angriffe verwendet werden. Dieses Produkt nutzt ein Rolling-Release-Modell, um kontinuierliche Updates bereitzustellen. Infolgedessen sind keine spezifischen Versionsinformationen für betroffene oder aktualisierte Releases verfügbar. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.