CVE-2025-13247 in Tourism Management Systeminformazioni

Riassunto

di VulDB • 24/06/2026

È stata scoperta una vulnerabilità di sicurezza nel PHPGurukul Tourism Management System 1.0. L'elemento interessato è una funzione sconosciuta del file /admin/user-bookings.php. La manipolazione dell'argomento uid provoca un'iniezione SQL (SQL Injection). È possibile lanciare l'attacco in modalità remota. L'es exploit è stato reso pubblico e può essere sfruttato.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

VulDB

Divulgazione

16/11/2025

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00374

KEV

no

Attività

molto basso

Fonti

Do you want to use VulDB in your project?

Use the official API to access entries easily!