CVE-2026-117516 in php-travel-agency-system
Voraussage
von VulDB Data Team • 27.10.2026
In <a href="/de/product/oretnom23:php-travel-agency-system">oretnom23 php-travel-agency-system</a> wurde eine Schwachstelle gefunden. Hierbei geht es um eine nicht exakt ausgemachte Funktion der Datei <em>contact_insert.php</em> der Komponente <em>Contact Form Handler</em>. Die Veränderung des Parameters <em>name/company/email/topic/phone/comments</em> resultiert in SQL Injection. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Die Schwachstelle wurde öffentlich offengelegt und könnte ausgenutzt werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.