CVE-2026-114441
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
W php-travel-agency-system (oretnom23) w pliku admin/update.php występuje podatność SQL injection poprzez manipulację argumentami action, full_name, visa_no, hiden, title, description, page_id i user. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może wykonać dowolne zapytania SQL, co może prowadzić do wycieku, modyfikacji lub usunięcia danych. Projekt nie odpowiedział na zgłoszenie, a wersje nie są jednoznacznie określone z powodu modelu rolling release.
Rekomendacja
Wprowadź walidację i parametryzację zapytań SQL w pliku admin/update.php. Do czasu poprawki rozważ ograniczenie dostępu do panelu administracyjnego.
Inne podatności w php-travel-agency-system
Zobacz wszystkie- CVE-2026-117516Wysokie
W projekcie oretnom23 php-travel-agency-system wykryto podatność SQL injection w nieznanej funkcji pliku contact_insert.php w komponencie Contact Form Handler. Manipulacja argumentami name/company/email/topic/phone/comments prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie; exploit został publicznie udostępniony, a projekt nie odpowiedział na zgłoszenie.
- CVE-2026-117515Wysokie
W oretnom23 php-travel-agency-system (commit 4e28b8f84d72420373dd15c3ae32900beb7e0635) wykryto podatność SQL injection w nieznanej funkcji pliku traceapplication.php. Manipulacja argumentem Search prowadzi do wstrzyknięcia SQL, atak można przeprowadzić zdalnie, a exploit został publicznie udostępniony; projekt nie odpowiedział na zgłoszenie.
- CVE-2026-117514Wysokie
W systemie oretnom23 php-travel-agency-system zidentyfikowano podatność SQL Injection w pliku admin/customer_detail.php, w komponencie Admin Record Pages. Manipulacja argumentami costomer_id/ticket_id/emp_id/salary_id/page_id prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie.
- CVE-2026-117513Wysokie
W aplikacji php-travel-agency-system (autorstwa oretnom23) w pliku admin/customer_search.php występuje podatność SQL injection. Manipulacja argumentami customer_name, voucher_no lub emp_name pozwala na wstrzyknięcie kodu SQL. Podatność można wykorzystać zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-117512Wysokie
W php-travel-agency-system (oretnom23) w pliku admin/employee_insert.php występuje podatność unrestricted upload związana z manipulacją argumentem employee photo. Atakujący może zdalnie przesłać dowolny plik. Exploit został publicznie ujawniony.
- CVE-2026-114577Wysokie
W systemie php-travel-agency-system (oretom23) w pliku admin/insert.php w obsłudze wstawiania występuje podatność SQL injection wynikająca z manipulacji argumentami costomer_id, payment_type, amount, description, user, uploadimage, full_name i visa_no. Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny; projekt nie odpowiedział na zgłoszenie.
- CVE-2026-114440Wysokie
W php-travel-agency-system (oretnom23) w pliku admin/delete.php występuje podatność SQL injection poprzez manipulację argumentami costomer_id, ticket_id, payment_id, id, document_id, salary_id, emp_id i user_id. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-114439Wysokie
W oretnom23 php-travel-agency-system wykryto podatność w nieznanej funkcjonalności pliku admin/session.php w komponencie Session Handler. Manipulacja argumentem user_id może prowadzić do braku uwierzytelnienia. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in oretnom23 php-travel-agency-system. This issue affects some unknown processing of the file admin/update.php. This manipulation of the argument action/full_name/visa_no/hiden/title/description/page_id/user causes sql injection. The attack may be initiated remotely. The exploit has been made available to the public and could be used for attacks. This product uses a rolling release model to deliver continuous updates. As a result, specific version information for affected or updated releases is not available. The project was informed of the problem early through an issue report but has not responded yet.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS