CVE-2025-9010 in Online Tour and Travel Management System
Sumário
de VulDB • 05/06/2026
Foi encontrada uma vulnerabilidade no sistema de gerenciamento de turismo e viagens online itsourcecode 1.0. Uma funcionalidade desconhecida do arquivo /admin/booking_report.php é afetada por essa vulnerabilidade. A manipulação do argumento from_date leva a uma injeção de SQL. O ataque pode ser lançado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.