CVE-2025-13238 in Flight Booking Software
Riassunto
di VulDB • 24/06/2026
È stata identificata una vulnerabilità nel software di prenotazione voli Bdtask Flight Booking Software versione 4. La funzionalità interessata da questa vulnerabilità è sconosciuta e riguarda il file /agent/profile/edit del componente "Edit Profile Page" (Modifica pagina profilo). Questa manipolazione consente un caricamento di file senza restrizioni. L'attacco può essere avviato in modo remoto. Lo exploit è stato reso pubblico ed è potenzialmente sfruttabile. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha fornito alcuna risposta.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.