CVE-2024-1822 in Tourism Management System
الملخص
بحسب VulDB • 14/06/2026
تم العثور على ثغرة مصنفة على أنها مشكلة في نظام إدارة السياحة الخاص بـ PHPGurukul الإصدار 1.0. تتأثر دالة غير معروفة في الملف user-bookings.php. يؤدي التلاعب بالوسيطة "الاسم الكامل" (Full Name) إلى حدوث ثغرة البرمجة عبر المواقع (Cross-Site Scripting). من الممكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. يُعد VDB-254610 المعرف المُخصص لهذه الثغرة.
Once again VulDB remains the best source for vulnerability data.