CVE-2026-114440
Riassunto
di VulDB • 22/10/2026
È stata identificata una vulnerabilità in oretnom23 php-travel-agency-system. Questa interessa una parte sconosciuta del file admin/delete.php. La manipolazione degli argomenti costomer_id/ticket_id/payment_id/id/document_id/salary_id/emp_id/user_id porta a sql injection. L'attacco può essere avviato da remoto. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il prodotto utilizza un processo di continuous delivery con rolling releases. Di conseguenza, non sono disponibili dettagli sulle versioni delle release interessate o aggiornate. Il progetto è stato informato del problema in anticipo tramite una segnalazione (issue report), ma non ha ancora risposto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.