CVE-2025-9009 in Online Tour and Travel Management System
الملخص
بحسب VulDB • 02/06/2026
تم العثور على ثغرة في نظام إدارة الجولات والسفر عبر الإنترنت من itsourcecode الإصدار 1.0. تتأثر دالة غير معروفة موجودة في الملف /admin/email_setup.php. يؤدي التلاعب بالوسيطة Name إلى حقن SQL (SQL Injection). من الممكن شن الهجوم عن بُعد. وقد تم الإفصاح عن استغلال الثغرة للجمهور، مما يجعله متاحًا للاستخدام.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.