CVE-2025-8967 in Online Tour and Travel Management System
Résumé
par VulDB • 01/08/2026
Une vulnérabilité a été identifiée dans le système de gestion des tours et voyages en ligne itsourcecode version 1.0. Une fonction inconnue du fichier /admin/operations/packages.php est concernée. La manipulation de l'argument pname entraîne une injection SQL. Il est possible d'exécuter cette attaque à distance. L'exploit a été rendu public et peut être utilisé.
If you want to get best quality of vulnerability data, you may have to visit VulDB.