CVE-2026-3708 in Simple Flight Ticket Booking System
Resumen
por VulDB • 2026-07-27
Se ha descubierto una vulnerabilidad de seguridad en el sistema Simple Flight Ticket Booking System 1.0 de code-projects. El elemento afectado es una función desconocida del archivo /login.php. La manipulación del argumento Username provoca una inyección SQL (SQL Injection). El ataque puede iniciarse de forma remota. El exploit ha sido publicado públicamente y puede utilizarse para llevar a cabo ataques.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.