CVE-2026-117515

CVSS 7.3 HIGH Lộ dữ liệu

oretnom23 php-travel-agency-system traceapplication.php sql injection

Công bố: 2026-10-28
Cập nhật: 2026-10-28
Lần đầu thấy: 2026-10-31
Nguồn: NVD, CVE.org

Mô tả

A security flaw has been discovered in oretnom23 php-travel-agency-system 4e28b8f84d72420373dd15c3ae32900beb7e0635. Impacted is an unknown function of the file traceapplication.php. The manipulation of the argument Search results in sql injection. It is possible to launch the attack remotely. The exploit has been released to the public and may be used for attacks. The project was informed of the problem early through an issue report but has not responded yet.

Điểm và phân loại

CVSS: 7.3 HIGH v3.1
Nguồn điểm: NVD
Mức độ (theo nguồn): HIGH
EPSS: —
CWE: CWE-74, CWE-89

Vector CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Ảnh hưởng

Sản phẩm

oretnom23 php-travel-agency-system

Vì sao bị lọc

CVSS 7.3 < 8.0 và không thuộc CISA KEV

Loại tác động

Lộ dữ liệu: CWE-89; từ khoá "sql injection"

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã: VulDB
CVE.org · SSVC: Tự động hoá được: yes · Khai thác: poc · Tác động kỹ thuật: partial