ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تم تحديد ثغرة في oretnom23 php-travel-agency-system. تؤثر هذه الثغرة على شيفرة غير معروفة في الملف admin/customer_search.php التابع لمكون Admin Search Pages. يمكن أن يؤدي تنفيذ التلاعب بالمعامل customer_name/voucher_no/emp_name إلى حدوث حقن SQL. يمكن تنفيذ الهجوم من بُعد. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه. تم إبلاغ المشروع بالمشكلة مبكرًا من خلال تقرير مشكلة ولكنه لم يستجب بعد.