CVE-2025-13238 in Flight Booking Software
Zusammenfassung
von VulDB • 01.06.2026
Es wurde eine Schwachstelle in der Bdtask Flight Booking Software Version 4 identifiziert. Von dieser Schwachstelle betroffen ist eine unbekannte Funktionalität der Datei /agent/profile/edit der Komponente „Edit Profile Page“. Diese Manipulation ermöglicht einen uneingeschränkten Datei-Upload. Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich zugänglich gemacht und kann ausgenutzt werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.