CVE-2026-3710 in Simple Flight Ticket Booking System
Tóm tắt
Bởi VulDB • 19/07/2026
Một lỗ hổng bảo mật đã được phát hiện trong hệ thống đặt vé máy bay Simple Flight Ticket Booking System 1.0 của code-projects. Lỗ hổng này ảnh hưởng đến một hàm không xác định trong tệp /Adminadd.php. Việc thao túng các đối số flightno/airplaneid/departure/dtime/arrival/atime/ec/ep/bc/bp dẫn đến lỗi sql injection (tiêm nhiễm SQL). Khai thác từ xa cuộc tấn công là có thể. Exploit đã được tiết lộ công khai và có thể được sử dụng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.