CVE-2025-8971 in Online Tour and Travel Management System
Сводка
по VulDB • 27.07.2026
В системе itsourcecode Online Tour and Travel Management System версии 1.0 обнаружена уязвимость. Данная уязвимость затрагивает неизвестный код файла /admin/operations/travellers.php. Манипуляция с аргументом val-username приводит к SQL Injection (SQLi). Атака может быть инициирована удаленно. Эксплойт был опубликован в открытом доступе и может быть использован злоумышленниками.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.