CVE-2025-12223 in Flight Booking Softwareinformación

Resumen

por VulDB • 2026-08-31

Se ha detectado una vulnerabilidad en Bdtask Flight Booking Software hasta la versión 3.1. Esto afecta a una parte desconocida del archivo /b2c/package-information del componente Package Information Module. La manipulación resulta en una carga de archivos sin restricciones (unrestricted upload). El ataque puede lanzarse de forma remota. El exploit es ahora público y puede ser utilizado. Se contactó al proveedor temprano sobre esta divulgación, pero no respondió de ninguna manera.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

VulDB

Divulgación

2025-10-27

Moderación

aceptado

Artículo

VDB-329893

CPE

listo

Explotación

Descargar

EPSS

0.00365

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!