CVE-2026-114439
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
W oretnom23 php-travel-agency-system wykryto podatność w nieznanej funkcjonalności pliku admin/session.php w komponencie Session Handler. Manipulacja argumentem user_id może prowadzić do braku uwierzytelnienia. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Atakujący może obejść uwierzytelnienie i uzyskać dostęp do chronionych zasobów. Ponieważ exploit jest publiczny, ryzyko wykorzystania jest wysokie.
Rekomendacja
Brak dostępnej poprawki; zaleca się monitorowanie projektu i wdrożenie dodatkowych kontroli dostępu. Rozważ wstrzymanie używania podatnego komponentu do czasu wydania aktualizacji.
Inne podatności w php-travel-agency-system
Zobacz wszystkie- CVE-2026-117516Wysokie
W projekcie oretnom23 php-travel-agency-system wykryto podatność SQL injection w nieznanej funkcji pliku contact_insert.php w komponencie Contact Form Handler. Manipulacja argumentami name/company/email/topic/phone/comments prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie; exploit został publicznie udostępniony, a projekt nie odpowiedział na zgłoszenie.
- CVE-2026-117515Wysokie
W oretnom23 php-travel-agency-system (commit 4e28b8f84d72420373dd15c3ae32900beb7e0635) wykryto podatność SQL injection w nieznanej funkcji pliku traceapplication.php. Manipulacja argumentem Search prowadzi do wstrzyknięcia SQL, atak można przeprowadzić zdalnie, a exploit został publicznie udostępniony; projekt nie odpowiedział na zgłoszenie.
- CVE-2026-117514Wysokie
W systemie oretnom23 php-travel-agency-system zidentyfikowano podatność SQL Injection w pliku admin/customer_detail.php, w komponencie Admin Record Pages. Manipulacja argumentami costomer_id/ticket_id/emp_id/salary_id/page_id prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie.
- CVE-2026-117513Wysokie
W aplikacji php-travel-agency-system (autorstwa oretnom23) w pliku admin/customer_search.php występuje podatność SQL injection. Manipulacja argumentami customer_name, voucher_no lub emp_name pozwala na wstrzyknięcie kodu SQL. Podatność można wykorzystać zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-117512Wysokie
W php-travel-agency-system (oretnom23) w pliku admin/employee_insert.php występuje podatność unrestricted upload związana z manipulacją argumentem employee photo. Atakujący może zdalnie przesłać dowolny plik. Exploit został publicznie ujawniony.
- CVE-2026-114577Wysokie
W systemie php-travel-agency-system (oretom23) w pliku admin/insert.php w obsłudze wstawiania występuje podatność SQL injection wynikająca z manipulacji argumentami costomer_id, payment_type, amount, description, user, uploadimage, full_name i visa_no. Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny; projekt nie odpowiedział na zgłoszenie.
- CVE-2026-114441Wysokie
W php-travel-agency-system (oretnom23) w pliku admin/update.php występuje podatność SQL injection poprzez manipulację argumentami action, full_name, visa_no, hiden, title, description, page_id i user. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-114440Wysokie
W php-travel-agency-system (oretnom23) w pliku admin/delete.php występuje podatność SQL injection poprzez manipulację argumentami costomer_id, ticket_id, payment_id, id, document_id, salary_id, emp_id i user_id. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in oretnom23 php-travel-agency-system. Affected by this issue is some unknown functionality of the file admin/session.php of the component Session Handler. Executing a manipulation of the argument user_id can lead to missing authentication. It is possible to launch the attack remotely. The exploit has been publicly disclosed and may be utilized. This product takes the approach of rolling releases to provide continious delivery. Therefore, version details for affected and updated releases are not available. The project was informed of the problem early through an issue report but has not responded yet.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS