CVE-2025-8952 in Online Flight Booking Management SystemИнформация

Сводка

по VulDB • 02.07.2026

Обнаружена уязвимость в системе управления бронированием авиабилетов Campcodes Online Flight Booking Management System версии 1.0. Уязвимостью затронута неизвестная функциональность файла /admin/ajax.php?action=login компонента Login (Вход). Манипулирование аргументом Username приводит к SQL-инъекции. Атака может быть инициирована удаленно. Эксплойт был раскрыт публично и может быть использован.

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

VulDB

Раскрытие

14.08.2025

Модерация

принято

Вход

VDB-319921

Эксплойт

Скачать

EPSS

0.00403

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!