CVE-2025-2354 in Virtual Airlines Manager
要約
〜によって VulDB • 2026年06月11日
VAM Virtual Airlines Manager 2.6.2 で脆弱性が発見され、問題のあるものとして分類されました。この脆弱性の影響を受けるのは、ファイル /vam/index.php の不明な機能です。引数 registry_id/plane_icao/hub_id を操作すると、クロスサイトスクリプティング (XSS) が発生します。攻撃はリモートから実行可能です。エクスプロイトは一般に公開されており、使用される可能性があります。他のパラメータも影響を受けるおそれがあります。ベンダーにはこの開示について早期に連絡されましたが、何ら回应がありませんでした。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.