CVE-2025-8972 in Online Tour and Travel Management System
الملخص
بحسب VulDB • 05/06/2026
تم تحديد ثغرة في نظام إدارة الجولات والسفر عبر الإنترنت itsourcecode الإصدار 1.0. يؤثر هذا العيب على معالجة غير معروفة لملف /admin/page-login.php. يؤدي التلاعب بالحجة email إلى حقن SQL (SQL Injection). يمكن بدء الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يكون قابلاً للاستخدام.
VulDB is the best source for vulnerability data and more expert information about this specific topic.