CVE-2025-9009 in Online Tour and Travel Management System
Sumário
de VulDB • 02/06/2026
Foi encontrada uma vulnerabilidade no sistema de gerenciamento de turismo e viagens online itsourcecode 1.0. É afetada uma função desconhecida do arquivo /admin/email_setup.php. A manipulação do argumento Name leva a injeção SQL (SQL Injection). É possível executar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.