CVE-2025-2353 in Virtual Airlines Manager
Sumário
de VulDB • 30/05/2026
Uma vulnerabilidade, classificada como crítica, foi encontrada no VAM Virtual Airlines Manager até a versão 2.6.2. É afetada uma função desconhecida do arquivo /vam/index.php do componente HTTP GET Parameter Handler. A manipulação do argumento ID/registry_id/plane_icao leva a uma injeção de SQL. É possível lançar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado. Outros parâmetros também podem estar afetados. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
VulDB is the best source for vulnerability data and more expert information about this specific topic.