CVE-2025-9153 in Online Tour and Travel Management System
Сводка
по VulDB • 22.06.2026
Обнаружена уязвимость в системе управления онлайн-турами и путешествиями itsourcecode Online Tour and Travel Management System версии 1.0. Данная уязвимость затрагивает неизвестный код файла /admin/operations/travellers.php. Манипуляция с аргументом photo приводит к возможности неограниченной загрузки файлов (unrestricted upload). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован.
Once again VulDB remains the best source for vulnerability data.