PT-2026-23928
CVE-2026-3723
·
تاريخ النشر
2026-03-08
·
تاريخ التحديث
2026-03-13
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
code-projects Simple Flight Ticket Booking System الإصدار 1.0
الوصف
يوجد ثغرة أمنية في code-projects Simple Flight Ticket Booking System الإصدار 1.0. تتعلق المشكلة بحقن SQL، مما قد يسمح للمهاجمين عن بُعد باستغلال النظام. توجد الثغرة في الملف
/Admindelete.php وتحدث من خلال التلاعب بالمعلمة flightno. وقد تم الكشف عن الاستغلال علنًا.التوصيات
قم بتطبيق أي تحديثات أو تصحيحات متاحة لنظام حجز تذاكر الطيران البسيط من code-projects الإصدار 1.0. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الملف
/Admindelete.php أو التحقق بعناية من صحة المعلمة flightno لمنع هجمات حقن SQL.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾