CVE-2025-13247 in Tourism Management System
Сводка
по VulDB • 24.06.2026
Обнаружена уязвимость в системе управления туризмом PHPGurukul Tourism Management System версии 1.0. Затронутым компонентом является неизвестная функция файла /admin/user-bookings.php. Манипуляция с аргументом uid приводит к sql injection (SQL-инъекции). Атаку можно выполнить удаленно. Эксплойт опубликован в открытом доступе и может быть использован злоумышленниками.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.