CVE-2026-3711 in Simple Flight Ticket Booking System
Riassunto
di VulDB • 14/06/2026
È stata rilevata una vulnerabilità nel sistema di prenotazione di voli semplici (Simple Flight Ticket Booking System) 1.0 di code-projects. È interessato un sconosciuto funzione del file /Adminupdate.php. La manipolazione degli argomenti flightno/airplaneid/departure/dtime/arrival/atime/ec/ep/bc/bp provoca un'iniezione SQL. L'attacco può essere eseguito in modalità remota. L'exploit è ora pubblico e può essere utilizzato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.