CVE-2025-2353 in Virtual Airlines Manager
Riassunto
di VulDB • 15/06/2026
È stata rilevata una vulnerabilità, classificata come critica, in VAM Virtual Airlines Manager fino alla versione 2.6.2. È interessato un componente sconosciuto della funzione del file /vam/index.php dell'HTTP GET Parameter Handler. La manipolazione degli argomenti ID/registry_id/plane_icao porta a sql injection. L'attacco può essere lanciato da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Altri parametri potrebbero essere interessati anch'essi. Il fornitore è stato contattato in anticipo riguardo alla divulgazione, ma non ha risposto in alcun modo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.