CVE-2026-114440
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
W php-travel-agency-system (oretnom23) w pliku admin/delete.php występuje podatność SQL injection poprzez manipulację argumentami costomer_id, ticket_id, payment_id, id, document_id, salary_id, emp_id i user_id. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może wykonać dowolne zapytania SQL, co może prowadzić do wycieku, modyfikacji lub usunięcia danych. Projekt nie odpowiedział na zgłoszenie, a wersje nie są jednoznacznie określone z powodu modelu rolling release.
Rekomendacja
Wprowadź walidację i parametryzację zapytań SQL w pliku admin/delete.php. Do czasu poprawki rozważ ograniczenie dostępu do panelu administracyjnego.
Inne podatności w php-travel-agency-system
Zobacz wszystkie- CVE-2026-117516Wysokie
W projekcie oretnom23 php-travel-agency-system wykryto podatność SQL injection w nieznanej funkcji pliku contact_insert.php w komponencie Contact Form Handler. Manipulacja argumentami name/company/email/topic/phone/comments prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie; exploit został publicznie udostępniony, a projekt nie odpowiedział na zgłoszenie.
- CVE-2026-117515Wysokie
W oretnom23 php-travel-agency-system (commit 4e28b8f84d72420373dd15c3ae32900beb7e0635) wykryto podatność SQL injection w nieznanej funkcji pliku traceapplication.php. Manipulacja argumentem Search prowadzi do wstrzyknięcia SQL, atak można przeprowadzić zdalnie, a exploit został publicznie udostępniony; projekt nie odpowiedział na zgłoszenie.
- CVE-2026-117514Wysokie
W systemie oretnom23 php-travel-agency-system zidentyfikowano podatność SQL Injection w pliku admin/customer_detail.php, w komponencie Admin Record Pages. Manipulacja argumentami costomer_id/ticket_id/emp_id/salary_id/page_id prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie.
- CVE-2026-117513Wysokie
W aplikacji php-travel-agency-system (autorstwa oretnom23) w pliku admin/customer_search.php występuje podatność SQL injection. Manipulacja argumentami customer_name, voucher_no lub emp_name pozwala na wstrzyknięcie kodu SQL. Podatność można wykorzystać zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-117512Wysokie
W php-travel-agency-system (oretnom23) w pliku admin/employee_insert.php występuje podatność unrestricted upload związana z manipulacją argumentem employee photo. Atakujący może zdalnie przesłać dowolny plik. Exploit został publicznie ujawniony.
- CVE-2026-114577Wysokie
W systemie php-travel-agency-system (oretom23) w pliku admin/insert.php w obsłudze wstawiania występuje podatność SQL injection wynikająca z manipulacji argumentami costomer_id, payment_type, amount, description, user, uploadimage, full_name i visa_no. Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny; projekt nie odpowiedział na zgłoszenie.
- CVE-2026-114441Wysokie
W php-travel-agency-system (oretnom23) w pliku admin/update.php występuje podatność SQL injection poprzez manipulację argumentami action, full_name, visa_no, hiden, title, description, page_id i user. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-114439Wysokie
W oretnom23 php-travel-agency-system wykryto podatność w nieznanej funkcjonalności pliku admin/session.php w komponencie Session Handler. Manipulacja argumentem user_id może prowadzić do braku uwierzytelnienia. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in oretnom23 php-travel-agency-system. This affects an unknown part of the file admin/delete.php. The manipulation of the argument costomer_id/ticket_id/payment_id/id/document_id/salary_id/emp_id/user_id leads to sql injection. The attack can be initiated remotely. The exploit is publicly available and might be used. Continious delivery with rolling releases is used by this product. Therefore, no version details of affected nor updated releases are available. The project was informed of the problem early through an issue report but has not responded yet.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS