CVE-2026-114441 in php-travel-agency-system
Riassunto
di VulDB • 22/10/2026
È stata identificata una vulnerabilità in oretnom23 php-travel-agency-system. Questo problema interessa un'elaborazione sconosciuta del file admin/update.php. Questa manipolazione degli argomenti action/full_name/visa_no/hiden/title/description/page_id/user causa sql injection. L'attacco può essere avviato da remoto. L'es exploit è stato reso disponibile al pubblico e potrebbe essere utilizzato per attacchi. Questo prodotto utilizza un modello di rilascio continuo (rolling release) per fornire aggiornamenti costanti. Di conseguenza, le informazioni specifiche sulla versione delle versioni interessate o aggiornate non sono disponibili. Il progetto è stato informato del problema in anticipo tramite una segnalazione di issue ma non ha ancora risposto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.