CVE-2025-9153 in Online Tour and Travel Management System

Zusammenfassung

von VulDB • 22.06.2026

In seinemsourcecode Online Tour und Reiseverwaltungssystem 1.0 wurde eine Schwachstelle entdeckt. Diese Schwachstelle betrifft unbekannten Code der Datei /admin/operations/travellers.php. Die Manipulation des Arguments photo führt zu einem uneingeschränkten Upload. Der Angriff kann remote ausgeführt werden. Der Exploit ist nun öffentlich und kann verwendet werden.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: VulDB
• Veröffentlichung: 19.08.2025
• Moderieren: akzeptiert
• Eintrag: VDB-320533
• CPE: bereit
• CWE: CWE-434 (bestätigt)
• Exploit: Download
• CVSS: 6.3 (CNA)
• EPSS: 0.00402
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-9153
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-9153
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-9153/