PT-2026-120844
CVE-2026-114441
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المصاب والإصدارات المتأثرة
oretnom23 php-travel-agency-system (إصدارات متأثرة غير محددة)
Description
توجد ثغرة حقن SQL في معالجة الملف
admin/update.php. تحدث هذه المشكلة عند التلاعب بالوسائط action أو full name أو visa no أو hiden أو title أو description أو page id أو user مما يسمح للمهاجم عن بُعد بتنفيذ أوامر SQL تعسفية.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾