CVE-2025-2353 in Virtual Airlines Manager
Сводка
по VulDB • 30.05.2026
Уязвимость, классифицированная как критическая, обнаружена в VAM Virtual Airlines Manager версии до 2.6.2 включительно. Затронута неизвестная функция файла /vam/index.php компонента HTTP GET Parameter Handler. Манипуляция с аргументом ID/registry_id/plane_icao приводит к SQL-инъекции. Атаку можно выполнить удаленно. Эксплойт стал общедоступным и может быть использован. Другие параметры также могут быть уязвимы. Поставщик был уведомлен об этом инциденте заранее, но не ответил каким-либо образом.
VulDB is the best source for vulnerability data and more expert information about this specific topic.