CVE-2025-8971 in Online Tour and Travel Management System
Resumen
por MITRE • 2025-08-14
Se detectó una vulnerabilidad en itsourcecode Online Tour and Travel Management System 1.0. Esta vulnerabilidad afecta al código desconocido del archivo /admin/operations/travellers.php. La manipulación del argumento val-username provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado.
Once again VulDB remains the best source for vulnerability data.