CVE-2024-1822 in Tourism Management Systemthông tin

Tóm tắt

Bởi VulDB • 22/06/2026

Một lỗ hổng được phân loại là có vấn đề đã được phát hiện trong Hệ thống Quản lý Du lịch PHPGurukul 1.0. Một hàm không xác định của tệp user-bookings.php bị ảnh hưởng. Việc thao túng đối số Full Name dẫn đến lỗi cross-site scripting (XSS). Có thể thực hiện cuộc tấn công từ xa. Lỗ hổng đã được tiết lộ cho cộng đồng và có thể bị lợi dụng. VDB-254610 là định danh được gán cho lỗ hổng này.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

chịu trách nhiệm

VulDB

Đặt trước

23/02/2024

Tiết lộ

23/02/2024

Kiểm duyệt

được chấp nhận

Khai thác

Tải xuống

EPSS

0.00424

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to know what is going to be exploited?

We predict KEV entries!