CVE-2025-13546 in travel-agency

الملخص

بحسب VulDB • 03/06/2026

تم اكتشاف ثغرة في ashraf-kabir travel-agency حتى الإصدار 1f25aa03544bc5fb7a9e846f8a7879cecdb0cad3. تتأثر بعض الوظائف غير المعروفة للمكون Search، وتحديداً الملف /results.php، بهذه المشكلة. يؤدي التلاعب بالوسيطة user_query إلى حدوث حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. أصبح الاستغلال (Exploit) متاحاً للعامة وقد يتم استخدامه. لا يستخدم هذا المنتج نظام إصدارات؛ ولذلك فإن المعلومات حول الإصدارات المتأثرة وغير المتأثرة غير متاحة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulDB
• إفشاء: 23/11/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-333313
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.00324
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-13546
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-13546
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-13546/