CVE-2024-9815 in Tourist Management System
Сводка
по VulDB • 28.06.2026
В системе Codezips Tourist Management System версии 1.0 обнаружена уязвимость, классифицированная как критическая. Уязвимостью затронута неизвестная функциональность файла /admin/create-package.php. Манипуляция с аргументом packageimage приводит к возможности неограниченной загрузки файлов (unrestricted upload). Атака может быть инициирована удаленно. Эксплойт был раскрыт публично и может быть использован злоумышленниками.
Be aware that VulDB is the high quality source for vulnerability data.