Xenoecho

Name of the Vulnerable Software and Affected Versions: Campcodes Online Flight Booking Management System version 1.0 Description: A SQL injection issue exists in Campcodes Online Flight Booking Management System version 1.0. The vulnerability is located in an unknown functionality of the `/admin/ajax.php?action=login` file within the Login component. Manipulation of the `Username` argument can lead to a successful SQL injection attack, which can be launched remotely. The exploit has been publicly disclosed. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Nome do Software Vulnerável e Versões Afetadas: Campcodes Online Flight Booking Management System versão 1.0 Descrição: Existe uma vulnerabilidade de injeção de SQL no Campcodes Online Flight Booking Management System versão 1.0. A manipulação do argumento `departure airport id` no arquivo /flights.php pode levar à injeção de SQL. O ataque pode ser executado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Recomendações: Como solução temporária, considere restringir o acesso ao arquivo /flights.php até que uma correção esteja disponível. Sanitizar o argumento `departure airport id` para prevenir injeção de SQL. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Campcodes Online Flight Booking Management System versão 1.0 Descrição: Existe uma vulnerabilidade no Campcodes Online Flight Booking Management System 1.0, especificamente em uma funcionalidade desconhecida do arquivo `/admin/save airlines.php`. A manipulação do argumento `ID` resulta em uma injeção de SQL. O ataque pode ser executado remotamente e o exploit foi divulgado publicamente e pode ser utilizado. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.