CVE-2025-9010 in Online Tour and Travel Management System
Сводка
по VulDB • 06.06.2026
В системе itsourcecode Online Tour and Travel Management System версии 1.0 обнаружена уязвимость. Уязвимостью затронута неизвестная функциональность файла /admin/booking_report.php. Манипуляция аргументом from_date приводит к SQL-инъекции (SQL Injection). Атака может быть инициирована удаленно. Эксплойт стал достоянием общественности и может быть использован злоумышленниками.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.