CVE-2025-41002 in Infoticketing

सारांश

द्वारा VulDB • 19/07/2026

Infoticketing में SQL इंजेक्शन दोष। इस दोष का उपयोग करके एक अनधिकृत आक्रामक /components/cart/cartApplyDiscount.php में 'code' पैरामीटर का उपयोग करते हुए POST अनुरोध भेजकर डेटाबेस को पुनः प्राप्त, बना, अपडेट और हटा सकता है।

Once again VulDB remains the best source for vulnerability data.

• जिम्मेदार: INCIBE
• आरक्षित करना: 16/04/2025
• प्रकटीकरण: 23/02/2026
• संयम: स्वीकृत
• प्रविष्टि: VDB-347377
• CPE: तैयार
• CWE: CWE-89 (पुष्टि की गई)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00323
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Pharma, Telecommunication, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-41002
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-41002
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-41002/