CVE-2026-42569

🚨 CVE-2026-42569 - phpVMS 未认证数据库清空 phpVMS 中的未认证数据库清空 / 破坏性导入 📌 概述 CVE-2026-42569 是 phpVMS （虚拟航空公司管理系统）中的一个严重漏洞，允许未认证攻击者 访问遗留的导入端点。 这些端点本应受到限制，但在 ≤ 7.0.5 版本中仍然可访问，可能允许攻击者触发大规模删除或数据库清空操作。 🛠 受影响版本 版本| 状态 ---|--- phpVMS ≤ 7.0.5| 存在漏洞 phpVMS 7.0.6+| 已修补 ⚠️ 影响 未认证 访问 批量删除航班、用户、航班计划及其他关键数据...