Veille sécuritéBackend & données
P4Moyenne
Une injection SQL à distance a été signalée dans le gestionnaire d’insertion de php-travel-agency-system, via plusieurs paramètres de requête. La source indique que l’exploit est public, mais ne précise ni version affectée ni correctif disponible.
PHP
IdentifiantCVE-2026-114577
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-114577
Analyse technique
La vulnérabilité concerne du code inconnu dans admin/insert.php; les paramètres cités incluent costomer_id, payment_type, amount, description, user, uploadimage, full_name et visa_no.
Impact, versions et correctif
Événement datéRetenu comme nouvelle vulnérabilité : la fiche indique une publication le 2026-10-22 à 02:16:55.650Z, soit le 2026-10-22 à 04:16:55.650+02:00, dans la période demandée.
ImpactUne exploitation pourrait permettre une injection SQL à distance.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.5
EPSS0,34% · percentile 26,6%
Publication2026-10-22T04:16:55.650+02:00
Mise à jour2026-10-22T17:15:23.833+02:00
Action recommandée
Évaluer l’exposition de l’application et appliquer un correctif éditeur dès qu’il est disponible; la source ne signale pas de version corrigée.
Sources
Priorisation DFS : P4 · 1 source(s).