CVE-2026-6376 in Online Booking System
Resumen
por VulDB • 2026-05-15
Una vulnerabilidad en la página de recuperación de reservas públicas de SpiceJet permite acceder a los detalles completos de las reservas de los pasajeros utilizando únicamente el PNR y el apellido, sin mecanismos de autenticación ni verificación. Esto provoca la exposición de amplios datos personales, de viaje y metadatos de reserva a cualquier usuario no autenticado que pueda obtener o adivinar esos datos básicos. El problema surge de un control de acceso inadecuado en una función de recuperación de datos sensibles.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.