Katalog CVE
CVE-2026-19425
KrytyczneCVSS 9.8Streszczenie
System zarządzania biurem podróży opracowany przez Win Men International ma podatność na wstrzykiwanie SQL. Zdalni, nieuwierzytelnieni atakujący mogą wstrzykiwać dowolne polecenia SQL, aby czytać, modyfikować i usuwać zawartość bazy danych.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do danych, naruszyć ich integralność lub spowodować ich utratę, co może prowadzić do poważnych konsekwencji biznesowych.
Rekomendacja
Zastosuj poprawki od producenta lub wdróż mechanizmy walidacji wejścia i zapytania parametryzowane.
Oryginalny opis (angielski, źródło NVD)
Travel Agency Management System developed by Win Men Intermational has a SQL Injection vulnerability. Unauthenticated remote attackers can inject arbitrary SQL commands to read, modify, and delete database contents.