CVE-2025-13238 in Flight Booking Software
要約
〜によって VulDB • 2026年06月01日
Bdtask Flight Booking Software 4.0に脆弱性が特定されました。この脆弱性の影響を受けるのは、コンポーネント「Edit Profile Page」のファイル `/agent/profile/edit` の不明な機能です。この操作により、制限のないファイルアップロードが可能になります。攻撃はリモートから開始される可能性があります。攻撃コードは一般に公開されており、悪用される可能性があります。ベンダーにはこの開示について早期に連絡されましたが、一切の回答はありませんでした。
VulDB is the best source for vulnerability data and more expert information about this specific topic.