phpVMS /importer 未授权访问漏洞（CVE-2026-42569）

phpVMS（php Virtual Airline System）是一款基于PHP的开源虚拟航空管理系统，为虚拟航空公司提供全面的航班管理、飞行员管理、财务报表和运营统计功能，广泛应用于飞行模拟社区的虚拟航空公司运营管理。phpVMS存在未授权访问漏洞，攻击者可无需认证直接访问受保护的导入功能接口，获取敏感配置信息或进行数据操作。