PT-2026-23918
CVE-2026-3709
·
تاريخ النشر
2026-03-08
·
تاريخ التحديث
2026-03-13
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام حجز تذاكر الطيران البسيط (Simple Flight Ticket Booking System) الإصدار 1.0
الوصف
يوجد ثغرة أمنية في نظام حجز تذاكر الطيران البسيط 1.0 تسمح بحقن SQL. يمكن أن يؤدي التلاعب بالمعلمة
Username في الملف /register.php إلى حدوث هذه المشكلة. يمكن تنفيذ الهجوم عن بُعد. تم الكشف عن الثغرة الأمنية علنًا.التوصيات
قم بتطبيق أي تحديثات متاحة لإصلاح مشكلة حقن SQL في الملف
/register.php.كحل بديل مؤقت، قم بتنقية المدخلات
Username لمنع هجمات حقن SQL.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾