Owenw

Existe uma falha de segurança no code-projects Simple Flight Ticket Booking System versão 1.0. O problema envolve injeção de SQL, permitindo potencialmente que atacantes remotos explorem o sistema. A vulnerabilidade está presente no arquivo `/Admindelete.php` e ocorre através da manipulação do argumento `flightno`. O exploit foi divulgado publicamente.

Existe um problema de segurança no Simple Flight Ticket Booking System 1.0. A manipulação dos argumentos `flightno`, `airplaneid`, `departure`, `dtime`, `arrival`, `atime`, `ec`, `ep`, `bc` e `bp` no arquivo /Adminadd.php pode levar a uma injeção de SQL. A exploração remota é possível. O exploit foi divulgado publicamente.

Existe um problema de injeção SQL no code-projects Simple Flight Ticket Booking System versão 1.0. O problema está localizado no arquivo `/Adminupdate.php`, especificamente dentro de uma função desconhecida. A manipulação dos parâmetros `flightno`, `airplaneid`, `departure`, `dtime`, `arrival`, `atime`, `ec`, `ep`, `bc` ou `bp` pode levar a uma injeção SQL. Este ataque pode ser realizado remotamente. O exploit está disponível publicamente.

Existe uma vulnerabilidade no Sistema Simples de Reserva de Bilhetes de Voo que permite injeção SQL remota. O problema decorre do tratamento inadequado do argumento `flightno` no arquivo /Adminsearch.php. A exploração desta vulnerabilidade é possível remotamente, e detalhes sobre a exploração estão publicamente disponíveis.

Existe uma vulnerabilidade de segurança no code-projects Simple Flight Ticket Booking System versão 1.0. A vulnerabilidade envolve uma injeção SQL que afeta uma função desconhecida no arquivo /login.php. A manipulação do argumento `Username` pode desencadear a injeção. Este ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente.

Existe uma falha no Simple Flight Ticket Booking System 1.0 que permite injeção de SQL. A manipulação do parâmetro `Username` no arquivo `/register.php` pode desencadear este problema. O ataque pode ser executado remotamente. O exploit foi divulgado publicamente.

Existe uma vulnerabilidade de injeção SQL devido à manipulação do argumento `course code` durante o processamento do arquivo `/admin/class-result.php`. Isso permite ataques remotos. O exploit para esse problema foi publicamente divulgado. A injeção SQL é uma técnica na qual código malicioso é inserido em uma consulta de banco de dados, possivelmente permitindo que um atacante acesse, modifique ou exclua dados.

Existe uma falha no College Management System que permite a manipulação remota do argumento `roll no` no arquivo `/admin/student-fee.php`, resultando em uma injeção de SQL. O exploit foi divulgado publicamente.