Vulnerability in code-projects Simple Flight Ticket Booking System (CVE-2026-11488)
Summary
Vulnerability in code-projects Simple Flight Ticket Booking System (CVE-2026-11488). Risk of unauthorized operations or information disclosure.
Original description
The description as published by the source.
A vulnerability has been found in code-projects Simple Flight Ticket Booking System 1.0. This affects an unknown part of the file checkUser.php of the component POST Parameter Handler. The manipulation of the argument Username leads to sql injection. The attack is possible to be carried out remotely. The exploit has been disclosed to the public and may be used.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
code-projectsのSimple Flight Ticket Booking System 1.0には、checkUser.phpファイルの未知の部分にSQLインジェクションの脆弱性があります。この脆弱性はリモートで悪用される可能性があり、既に公表されています。
SQLインジェクションの脆弱性
Simple Flight Ticket Booking System 1.0のcheckUser.php
リモートからの攻撃が可能で、悪用されるとデータベースに不正なクエリを実行可能。
入力値を適切にエスケープまたはプリペアードステートメントを使用してSQLインジェクションを防ぐ。
ファイアウォールで不正アクセスを制限する、入力検証を強化する。
脆弱性スキャンツールを使用してSQLインジェクションの痕跡を確認する。
References
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web nvd.nist.gov
- web code-projects.org
- web github.com