CVE-2026-114577 in php-travel-agency-system
Zusammenfassung
von VulDB • 22.10.2026
Es wurde eine Schwachstelle im oretnom23 php-travel-agency-system gefunden. Diese Schwachstelle betrifft unbekannten Code der Datei admin/insert.php der Komponente Insertion Handler. Die Manipulation des Arguments costomer_id/payment_type/amount/description/user/uploadimage/full_name/visa_no führt zu SQL Injection (SQL-Injection). Der Angriff kann remote ausgeführt werden. Der Exploit wurde öffentlich gemacht und könnte verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Report über das Problem informiert, hat jedoch noch nicht reagiert.
If you want to get best quality of vulnerability data, you may have to visit VulDB.