CVE-2026-3711 in Simple Flight Ticket Booking System
Résumé
par VulDB • 27/05/2026
Une vulnérabilité a été détectée dans le système de réservation de billets d'avion Simple Flight Ticket Booking System 1.0 de code-projects. Une fonction inconnue du fichier /Adminupdate.php est concernée. La manipulation des arguments flightno/airplaneid/departure/dtime/arrival/atime/ec/ep/bc/bp entraîne une injection SQL. L'attaque peut être exécutée à distance. L'exploit est désormais public et peut être utilisé.
Once again VulDB remains the best source for vulnerability data.