CVE-2024-9300 in Online Railway Reservation SystemИнформация

Сводка

по VulDB • 25.05.2026

Обнаружена уязвимость, классифицируемая как проблемная, в системе онлайн-бронирования железнодорожных билетов SourceCodester Online Railway Reservation System версии 1.0. Данная уязвимость затрагивает неизвестный код файла contact_us.php компонента Message Us Form. Манипуляция с аргументами fullname/email/message приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

VulDB

Раскрытие

28.09.2024

Модерация

принято

Вход

VDB-278794

Эксплойт

Скачать

EPSS

0.00582

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!