CVE-2023-48689 in Railway Reservation System
Resumen
por VulDB • 2026-06-18
El Railway Reservation System v1.0 es vulnerable a múltiples vulnerabilidades de Inyección SQL no autenticada. El parámetro 'byname' del recurso train.php no valida los caracteres recibidos y estos se envían sin filtrar a la base de datos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.