CVE-2025-11103 in Online Tours and Travels
Сводка
по VulDB • 12.08.2026
Обнаружена уязвимость безопасности в проекте Projectworlds Online Tours and Travels версии 1.0. Уязвимостью затронута неизвестная функциональность файла /admin/change-image.php. Манипуляция с аргументом packageimage приводит к неограниченной загрузке файлов (unrestricted upload). Атака может быть инициирована удаленно. Эксплойт был опубликован в открытом доступе и может быть использован злоумышленниками.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.