مستغلة: 178
الأحدثCVE-2026-115732 — تجاوز تفويض اسم الشهادة
VulnFeed.org
AREN
7.3
CVE-2026-117514تحقق من التصحيح

ثغرة حقن SQL في صفحات سجلات المسؤول customer_detail.php ضمن oretnom23 php-travel-agency-system

oretnom23 php-travel-agency-systemقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تم تحديد ثغرة في oretnom23 php-travel-agency-system. تؤثر هذه المشكلة على بعض عمليات المعالجة غير المعروفة في الملف admin/customer_detail.php التابع لمكون Admin Record Pages. يؤدي التلاعب بالمعامل costomer_id/ticket_id/emp_id/salary_id/page_id إلى حدوث حقن SQL. من الممكن بدء الهجوم عن بُعد. الاستغلال متاح للعامة وقد يتم استخدامه. تم إبلاغ المشروع بالمشكلة مبكرًا من خلال تقرير مشكلة ولكنه لم يستجب بعد.

المعالجة

المراجع

Esc