CVE-2023-0570 in Online Tours & Travels Management System
要約
〜によって VulDB • 2026年07月30日
SourceCodester Online Tours & Travels Management System 1.0において、重大度「critical（重要）」に分類される脆弱性が発見されました。この脆弱性はファイル user\operations\payment_operation.php の不明な部分に影響します。引数 booking_id を操作することで SQLインジェクションが可能になります。攻撃はリモートから開始可能です。エクスプロイトは一般公開されており、利用することができます。本脆弱性には VDB-219729 という識別子が割り当てられました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.