PT-2026-23941
CVE-2026-3736
·
تاريخ النشر
2026-03-08
·
تاريخ التحديث
2026-03-13
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام حجز تذاكر الطيران البسيط (Simple Flight Ticket Booking System) الإصدار 1.0
الوصف
يوجد ثغرة أمنية في نظام حجز تذاكر الطيران البسيط (Simple Flight Ticket Booking System) الإصدار 1.0، وتحديدًا في ملف SearchResultRoundtrip.php. قد يؤدي التلاعب بالمدخلات المقدمة إلى التطبيق عبر المعلمة
results إلى حدوث حقن SQL. يمكن استغلال هذه المشكلة عن بُعد. وقد تم الكشف عن طريقة استغلال هذه المشكلة علنًا.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾