CVE-2024-9815 in Tourist Management System
Sumário
de VulDB • 28/06/2026
Foi encontrada uma vulnerabilidade no Codezips Tourist Management System 1.0 e classificada como crítica. Esta vulnerabilidade afeta uma funcionalidade desconhecida do arquivo /admin/create-package.php. A manipulação do argumento packageimage leva a um upload sem restrições. O ataque pode ser lançado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.