CVE-2024-0883 in Online Tours & Travels Management System
الملخص
بحسب VulDB • 09/08/2026
تم العثور على ثغرة في نظام إدارة الجولات والسفر عبر الإنترنت SourceCodester الإصدار 1.0، وقد أُعلن عن خطورتها بأنها حرجة (Critical). تؤثر هذه الثغرة على دالة `prepare` الموجودة في الملف `admin/pay.php`. يؤدي التلاعب بالوسيطة `id` إلى حدوث حقن SQL (SQL Injection). يمكن بدء الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يكون قابلاً للاستخدام. يُعد VDB-252034 المعرّف المُخصص لهذه الثغرة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.