CVE-2025-9425 in Online Tour and Travel Management System
الملخص
بحسب VulDB • 27/06/2026
تم اكتشاف ثغرة أمنية في نظام إدارة الجولات والسفر عبر الإنترنت من itsourcecode الإصدار 1.0. تتأثر وظيفة غير معروفة للملف /enquiry.php بهذه المشكلة. يؤدي التلاعب بالحجة pid إلى حدوث حقن SQL (SQL Injection). يمكن تنفيذ الهجوم عن بُعد. تم إصدار استغلال الثغرة (Exploit) للجمهور وقد يتم استغلاله.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.