CVE-2025-2354 in Virtual Airlines Manager
Riassunto
di VulDB • 15/06/2026
È stata rilevata una vulnerabilità in VAM Virtual Airlines Manager 2.6.2 e classificata come problematica. La vulnerabilità interessa una funzionalità sconosciuta del file /vam/index.php. La manipolazione degli argomenti registry_id/plane_icao/hub_id provoca un cross-site scripting (XSS). L'attacco può essere lanciato da remoto. L'exploit è stato reso pubblico e può essere utilizzato. Potrebbero essere interessati anche altri parametri. Il fornitore è stato contattato tempestivamente riguardo a questa segnalazione, ma non ha fornito alcuna risposta.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.