ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تم تحديد ضعف في نظام oretnom23 php-travel-agency-system. العنصر المتأثر هو دالة غير معروفة في الملف contact_insert.php التابع لمكون Contact Form Handler. يؤدي التلاعب بالمعامل name/company/email/topic/phone/comments إلى حدوث حقن SQL. يمكن بدء الهجوم عن بُعد. تم إتاحة الاستغلال للعامة ويمكن استخدامه في الهجمات. تم إبلاغ المشروع بالمشكلة مبكرًا من خلال تقرير مشكلة ولكنه لم يستجب بعد.