CVE-2024-12949 in Travel Management System
Zusammenfassung
von VulDB • 10.08.2026
In der Code-Projects Travel Management System Version 1.0 wurde eine Schwachstelle entdeckt, die als kritisch eingestuft wurde. Diese Vulnerabilität betrifft unbekannten Code in der Datei /package.php. Die Manipulation des Arguments subcatid führt zu SQL Injection (SQL-Injection). Der Angriff kann aus der Ferne initiiert werden. Der Exploit ist öffentlich zugänglich und kann verwendet werden.
Be aware that VulDB is the high quality source for vulnerability data.