Vulnérabilité dans code-projects Simple Flight Ticket Bookin… (CVE-2026-11488, CVSS 7.3)

Résumé

Vulnérabilité dans code-projects Simple Flight Ticket Booking System (CVE-2026-11488). Risque d'opérations non autorisées ou de divulgation.

Description d'origine

La description telle que publiée par la source (souvent en anglais).

A vulnerability has been found in code-projects Simple Flight Ticket Booking System 1.0. This affects an unknown part of the file checkUser.php of the component POST Parameter Handler. The manipulation of the argument Username leads to sql injection. The attack is possible to be carried out remotely. The exploit has been disclosed to the public and may be used.

Source: NIST National Vulnerability Database NVD GitHub Advisory

Résumé IA

Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.

Une vulnérabilité référencée CVE-2026-11488 a été découverte dans sqli.
Risque d'opérations non autorisées ou de divulgation. Score CVSS : 7.3/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « sqli CVE-2026-11488 » sur le site de l'éditeur.

CVE-2026-11488 (sqli) — CWE-74 / CVSS v3 7.3
Vecteur d'attaque : distant (réseau) / non authentifié / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.

❓ Quel est le problème

SQLインジェクションの脆弱性

📍 Périmètre concerné

Simple Flight Ticket Booking System 1.0のcheckUser.php

🔥 Gravité

リモートからの攻撃が可能で、悪用されるとデータベースに不正なクエリを実行可能。

🔧 Comment corriger

入力値を適切にエスケープまたはプリペアードステートメントを使用してSQLインジェクションを防ぐ。

🛡️ Contournement

ファイアウォールで不正アクセスを制限する、入力検証を強化する。

🔍 Détection

脆弱性スキャンツールを使用してSQLインジェクションの痕跡を確認する。

Résumé

Description d'origine

Résumé IA

Références