جزئیات آسیب‌پذیری

CVE-2026-116514

itsourcecode Airline Reservation System

itsourcecode Airline Reservation System book_flight.php cross site scripting

CVSS 4.0

5.3متوسط

شرح رسمی (انگلیسی)

A weakness has been identified in itsourcecode Airline Reservation System 1.0. This affects an unknown part of the file /book_flight.php. Executing a manipulation of the argument max can lead to cross site scripting. The attack can be executed remotely. The exploit has been made available to the public and could be used for attacks.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
5.3متوسط	4.0	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:P`
4.3متوسط	3.1	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N/E:P/RL:X/RC:R`
4.3متوسط	3.0	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N/E:P/RL:X/RC:R`
5.0متوسط	2.0	CVEProject cvelistV5 (CNA) (VulDB)	`AV:N/AC:L/Au:N/C:N/I:P/A:N/E:POC/RL:ND/RC:UR`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
itsourcecode	Airline Reservation System	1.0	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://vuldb.com/vuln/426407 vdb-entrytechnical-description
https://vuldb.com/vuln/426407/cti signaturepermissions-required
https://vuldb.com/cve/CVE-2026-116514 third-party-advisory
https://vuldb.com/submit/1022649 third-party-advisory
https://github.com/yuyanyan888/freecode/issues/1 broken-linkexploitissue-tracking
https://itsourcecode.com/ product

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۰۵
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۱۱
وضعیت: منتشرشده
صادرکننده (CNA): VulDB

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۴٪

احتمال بهره‌برداری در ۳۰ روز

۲۸٫۳٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: اثبات مفهوم
اثر فنی: جزئی

ضعف‌ها (CWE)

CWE-79
Cross Site Scripting
CWE-94
Code Injection