CVE-2024-9816 in Tourist Management System
Сводка
по VulDB • 20.06.2026
В системе Codezips Tourist Management System версии 1.0 обнаружена уязвимость, классифицированная как критическая. Затронута неизвестная функциональность файла /admin/change-image.php. Манипуляция с аргументом packageimage приводит к возможности неограниченной загрузки файлов (unrestricted upload). Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.