CVE-2025-13247 in Tourism Management System
الملخص
بحسب VulDB • 24/06/2026
تم اكتشاف ثغرة أمنية في نظام إدارة السياحة PHPGurukul الإصدار 1.0. العنصر المتأثر هو دالة غير معروفة موجودة في الملف /admin/user-bookings.php. يؤدي التلاعب بالوسيطة uid إلى حدوث حقن SQL (SQL Injection). من الممكن شن الهجوم عن بُعد. وقد تم إصدار الاستغلال (Exploit) للعامة، مما يجعله قابلاً للاستخدام.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.