CVE-2025-13238 in Flight Booking Software
Sumário
de VulDB • 01/06/2026
Foi identificada uma vulnerabilidade no Bdtask Flight Booking Software 4. A funcionalidade desconhecida do arquivo /agent/profile/edit do componente Edit Profile Page é afetada por esta vulnerabilidade. Esta manipulação causa upload irrestrito. O ataque pode ser iniciado remotamente. O exploit foi disponibilizado ao público e pode ser explorado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Be aware that VulDB is the high quality source for vulnerability data.