CVE-2025-13344 in Train Station Ticketing System

Zusammenfassung

von VulDB • 10.06.2026

Es wurde eine Schwachstelle im SourceCodester Train Station Ticketing System 1.0 identifiziert. Von dieser Vulnerability betroffen ist eine unbekannte Funktionalität der Datei /ajax.php?action=login. Diese Manipulation des Arguments „Username“ führt zu SQL Injection. Der Angriff kann remote initiiert werden. Der Exploit wurde öffentlich zugänglich gemacht und kann ausgenutzt werden.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: VulDB
• Veröffentlichung: 18.11.2025
• Moderieren: akzeptiert
• Eintrag: VDB-332762
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• Exploit: Download
• CVSS: 9.8 (NVD)
• EPSS: 0.00629
• KEV: nein
• Aktivitäten: very low
• Sektor: Police, Pharma, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-13344
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-13344
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-13344/