CVE-2026-117513
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W aplikacji php-travel-agency-system (autorstwa oretnom23) w pliku admin/customer_search.php występuje podatność SQL injection. Manipulacja argumentami customer_name, voucher_no lub emp_name pozwala na wstrzyknięcie kodu SQL. Podatność można wykorzystać zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolne zapytania SQL, co może prowadzić do wycieku, modyfikacji lub usunięcia danych z bazy. Publiczny exploit zwiększa ryzyko szybkiego wykorzystania.
Rekomendacja
Należy jak najszybciej wdrożyć poprawkę lub obejście (np. walidację i parametryzację zapytań) oraz ograniczyć dostęp do panelu administracyjnego. Do czasu aktualizacji zaleca się monitorowanie ruchu i blokowanie podejrzanych żądań.
Inne podatności w php-travel-agency-system
Zobacz wszystkie- CVE-2026-117516Wysokie
W projekcie oretnom23 php-travel-agency-system wykryto podatność SQL injection w nieznanej funkcji pliku contact_insert.php w komponencie Contact Form Handler. Manipulacja argumentami name/company/email/topic/phone/comments prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie; exploit został publicznie udostępniony, a projekt nie odpowiedział na zgłoszenie.
- CVE-2026-117515Wysokie
W oretnom23 php-travel-agency-system (commit 4e28b8f84d72420373dd15c3ae32900beb7e0635) wykryto podatność SQL injection w nieznanej funkcji pliku traceapplication.php. Manipulacja argumentem Search prowadzi do wstrzyknięcia SQL, atak można przeprowadzić zdalnie, a exploit został publicznie udostępniony; projekt nie odpowiedział na zgłoszenie.
- CVE-2026-117514Wysokie
W systemie oretnom23 php-travel-agency-system zidentyfikowano podatność SQL Injection w pliku admin/customer_detail.php, w komponencie Admin Record Pages. Manipulacja argumentami costomer_id/ticket_id/emp_id/salary_id/page_id prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie.
- CVE-2026-117512Wysokie
W php-travel-agency-system (oretnom23) w pliku admin/employee_insert.php występuje podatność unrestricted upload związana z manipulacją argumentem employee photo. Atakujący może zdalnie przesłać dowolny plik. Exploit został publicznie ujawniony.
- CVE-2026-114577Wysokie
W systemie php-travel-agency-system (oretom23) w pliku admin/insert.php w obsłudze wstawiania występuje podatność SQL injection wynikająca z manipulacji argumentami costomer_id, payment_type, amount, description, user, uploadimage, full_name i visa_no. Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny; projekt nie odpowiedział na zgłoszenie.
- CVE-2026-114441Wysokie
W php-travel-agency-system (oretnom23) w pliku admin/update.php występuje podatność SQL injection poprzez manipulację argumentami action, full_name, visa_no, hiden, title, description, page_id i user. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-114440Wysokie
W php-travel-agency-system (oretnom23) w pliku admin/delete.php występuje podatność SQL injection poprzez manipulację argumentami costomer_id, ticket_id, payment_id, id, document_id, salary_id, emp_id i user_id. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-114439Wysokie
W oretnom23 php-travel-agency-system wykryto podatność w nieznanej funkcjonalności pliku admin/session.php w komponencie Session Handler. Manipulacja argumentem user_id może prowadzić do braku uwierzytelnienia. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in oretnom23 php-travel-agency-system. This vulnerability affects unknown code of the file admin/customer_search.php of the component Admin Search Pages. Executing a manipulation of the argument customer_name/voucher_no/emp_name can lead to sql injection. The attack may be performed from remote. The exploit has been publicly disclosed and may be utilized. The project was informed of the problem early through an issue report but has not responded yet.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS