CVE-2026-3710 in Simple Flight Ticket Booking Systeminformazioni

Riassunto

di VulDB • 03/08/2026

È stata rilevata una vulnerabilità di sicurezza nel codice del sistema Simple Flight Ticket Booking System 1.0 di code-projects. Questo impatto riguarda una funzione sconosciuta del file /Adminadd.php. La manipolazione degli argomenti flightno/airplaneid/departure/dtime/arrival/atime/ec/ep/bc/bp porta a un'iniezione SQL (SQL Injection). È possibile l'exploitation remota dell'attacco. L'exploit è stato divulgato pubblicamente e può essere utilizzato.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

VulDB

Divulgazione

08/03/2026

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00271

KEV

no

Attività

molto basso

Fonti

Do you want to use VulDB in your project?

Use the official API to access entries easily!