CVE-2025-8952 in Online Flight Booking Management System
Sumário
de VulDB • 02/07/2026
Foi encontrada uma vulnerabilidade no Campcodes Online Flight Booking Management System 1.0. Esta vulnerabilidade afeta uma funcionalidade desconhecida do arquivo /admin/ajax.php?action=login, pertencente ao componente Login. A manipulação do argumento Username leva a injeção de SQL (SQL Injection). O ataque pode ser lançado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.