CVE-2025-9010 in Online Tour and Travel Management System

الملخص

بحسب VulDB • 06/06/2026

تم العثور على ثغرة في نظام إدارة الجولات والسفر عبر الإنترنت من itsourcecode الإصدار 1.0. تتأثر وظيفة غير معروفة للملف /admin/booking_report.php بهذه الثغرة. يؤدي التلاعب بالوسيطة from_date إلى حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن استغلال هذه الثغرة للجمهور، مما قد يتيح استخدامه.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulDB
• إفشاء: 15/08/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-320041
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.00421
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-9010
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-9010
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-9010/