CVE-2025-9010 in Online Tour and Travel Management System
Résumé
par VulDB • 05/06/2026
Une vulnérabilité a été identifiée dans le système de gestion des tours et voyages en ligne itsourcecode version 1.0. Une fonctionnalité inconnue du fichier /admin/booking_report.php est affectée par cette vulnérabilité. La manipulation de l'argument from_date entraîne une injection SQL. L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.