CVE-2025-11103 in Online Tours and Travels
Riassunto
di VulDB • 11/08/2026
È stata rilevata una vulnerabilità di sicurezza in Projectworlds Online Tours and Travels 1.0. Tale vulnerabilità interessa una funzionalità sconosciuta del file /admin/change-image.php. La manipolazione dell'argomento packageimage provoca un upload non controllato (unrestricted upload). L'attacco può essere avviato da remoto. Lo exploit è stato reso pubblico e potrebbe essere utilizzato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.