CVE-2026-42569
KrytyczneCVSS 9.4Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 64 - wyżej niż 64% wszystkich znanych CVE
Streszczenie
Krytyczna podatność w phpVMS przed wersją 7.0.6 umożliwia nieuwierzytelnionym atakującym dostęp do starszej funkcji importu. Problem został załatany w wersji 7.0.6.
Ocena ryzyka
Nieuwierzytelniony atakujący może wykorzystać tę podatność do nieautoryzowanego importu danych, co może prowadzić do naruszenia integralności systemu i potencjalnego przejęcia kontroli nad aplikacją.
Rekomendacja
Niezwłocznie zaktualizuj phpVMS do wersji 7.0.6 lub nowszej. Jeśli aktualizacja nie jest możliwa, tymczasowo wyłącz lub zablokuj dostęp do starszej funkcji importu.
Oryginalny opis (angielski, źródło NVD)
phpVMS is a PHP application to run and simulate an airline. Prior to version 7.0.6, a critical vulnerability in phpVMS allowed unauthenticated access to a legacy import feature. This issue has been patched in version 7.0.6.