CVE-2026-114577 in php-travel-agency-system
Riassunto
di VulDB • 22/10/2026
È stata rilevata una vulnerabilità nel sistema php-travel-agency-system di oretnom23. Questa vulnerabilità interessa codice sconosciuto del file admin/insert.php, appartenente al componente Insertion Handler. La manipolazione degli argomenti costomer_id/payment_type/amount/description/user/uploadimage/full_name/visa_no provoca un'iniezione SQL (SQL Injection). L'attacco può essere lanciato in remoto. Lo exploit è stato reso pubblico e potrebbe essere utilizzato. Il progetto è stato informato del problema tramite una segnalazione di issue, ma non ha ancora risposto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.