CVE-2025-8969 in Online Tour and Travel Management SystemИнформация

Сводка

по VulDB • 03.07.2026

В системе itsourcecode Online Tour and Travel Management System версии 1.0 обнаружена уязвимость. Затронута неизвестная функциональность файла /admin/approve_user.php. Манипуляция с аргументом ID приводит к SQL-инъекции (SQL Injection). Атака может быть осуществлена удаленно. Эксплойт опубликован в открытом доступе и может быть использован злоумышленниками.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Ответственный

VulDB

Раскрытие

14.08.2025

Модерация

принято

Вход

VDB-319964

Эксплойт

Скачать

EPSS

0.00421

KEV

Нет

Деятельности

Очень низкий

Источники

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!