PT-2026-23914
CVE-2026-3705
·
تاريخ النشر
2026-03-08
·
تاريخ التحديث
2026-03-13
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام الحجز البسيط لتذاكر الطيران الإصدار 1.0
الوصف
توجد ثغرة أمنية في نظام الحجز البسيط لتذاكر الطيران تسمح بالحقن عن بُعد لـ SQL. تنجم المشكلة عن المعالجة غير السليمة للمعلمة
flightno في الملف /Adminsearch.php. يمكن استغلال هذه الثغرة أمنية عن بُعد، وتتوفر تفاصيل حول كيفية الاستغلال للجمهور.التوصيات
تطبيق تصحيح لحل مشكلة المعالجة غير السليمة للمعلمة
flightno في الملف /Adminsearch.php.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾