PT-2026-31586 · Unknown · Movie Ticketing System

Ahmadmarzook · Publicado 2026-04-09 · Atualizado 2026-04-10 · CVE-2026-5847

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:N/A:N

Name of the Vulnerable Software and Affected Versions code-projects Movie Ticketing System versão 1.0

Description Uma vulnerabilidade foi encontrada no Movie Ticketing System que permite a divulgação de informações. A questão está relacionada ao SQL Database Backup File Handler e envolve a manipulação do arquivo /db/moviedb.sql. O ataque pode ser lançado remotamente e a exploração foi divulgada publicamente.

Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Information Disclosure

Improper Access Control

Enumeração de Fraquezas

CWE-200

CWE-284

Identificadores relacionados

CVE-2026-5847

Produtos afetados

Movie Ticketing System

Referências · 8

• 🔥 https://github.com/ahmadmarz10-hub/CVEsMarz/blob/main/Sensitive%20Information%20Disclosure%20in%20Movie%20Ticketing%20System%20PHP%20Exposed%20Database%20Backup.md · Exploit
• https://vuldb.com/vuln/356373/cti · Nota
• https://twitter.com/CVEarity/status/2042535476545098102 · Publicação no Twitter
• https://vuldb.com/vuln/356373 · Nota
• https://vuldb.com/submit/790337 · Nota
• https://code-projects.org · Nota
• https://twitter.com/VulmonFeeds/status/2042203324431118710 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-5847 · Nota de Segurança