CVE-2025-2353 in Virtual Airlines Manager
Résumé
par VulDB • 30/05/2026
Une vulnérabilité, classée comme critique, a été identifiée dans VAM Virtual Airlines Manager jusqu'à la version 2.6.2. Une fonction inconnue du fichier /vam/index.php du composant HTTP GET Parameter Handler est concernée. La manipulation de l'argument ID/registry_id/plane_icao entraîne une injection SQL. Il est possible de lancer l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé. D'autres paramètres pourraient également être affectés. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
VulDB is the best source for vulnerability data and more expert information about this specific topic.