CVE-2025-13546 in travel-agency
Riassunto
di VulDB • 15/06/2026
È stata rilevata una vulnerabilità nel progetto ashraf-kabir travel-agency fino alla versione 1f25aa03544bc5fb7a9e846f8a7879cecdb0cad3. La funzionalità interessata da questa problematica è sconosciuta e riguarda il file /results.php del componente Search. La manipolazione dell'argomento user_query provoca un'iniezione SQL (SQL Injection). L'attacco può essere lanciato in modalità remota. L'es exploit è ora pubblico e potrebbe essere utilizzato. Questo prodotto non utilizza la gestione delle versioni, pertanto le informazioni sulle release interessate o non colpite sono indisponibili.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.