CVE-2026-3711 in Simple Flight Ticket Booking Systeminformación

Resumen

por VulDB • 2026-05-27

Se ha detectado una vulnerabilidad en el sistema de reserva de billetes de vuelo Simple Flight Ticket Booking System 1.0 de code-projects. Se ve afectada una función desconocida del archivo /Adminupdate.php. La manipulación de los argumentos flightno/airplaneid/departure/dtime/arrival/atime/ec/ep/bc/bp provoca una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit ya es público y puede ser utilizado.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

VulDB

Divulgación

2026-03-08

Moderación

aceptado

Artículo

VDB-349657

CPE

listo

Explotación

Descargar

EPSS

0.00271

KEV

no

Actividades

muy bajo

Fuentes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!