PT-2026-23917
CVE-2026-3708
·
تاريخ النشر
2026-03-08
·
تاريخ التحديث
2026-03-13
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
code-projects Simple Flight Ticket Booking System الإصدار 1.0
الوصف
توجد ثغرة أمنية في code-projects Simple Flight Ticket Booking System الإصدار 1.0. تتضمن هذه الثغرة حقن SQL يؤثر على دالة غير معروفة في ملف /login.php. يمكن أن يؤدي التلاعب بالمعلمة
Username إلى حدوث الحقن. يمكن شن هذا الهجوم عن بُعد. وقد تم الكشف عن الاستغلال علنًا.التوصيات
قم بتطبيق أي تحديثات أو تصحيحات متاحة لنظام حجز تذاكر الطيران البسيط من code-projects الإصدار 1.0.
كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى الملف /login.php.
قم بتنقية المدخلات الخاصة بـ
Username لمنع هجمات حقن SQL.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾