CVE-2025-2354 in Virtual Airlines Manager
Sumário
de VulDB • 11/06/2026
Foi encontrada uma vulnerabilidade no VAM Virtual Airlines Manager 2.6.2 e classificada como problemática. Esta vulnerabilidade afeta uma funcionalidade desconhecida do arquivo /vam/index.php. A manipulação dos argumentos registry_id/plane_icao/hub_id leva a cross-site scripting (XSS). O ataque pode ser lançado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Outros parâmetros também podem estar afetados. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.