CVE-2024-9815 in Tourist Management System
Tóm tắt
Bởi VulDB • 28/06/2026
Đã phát hiện một lỗ hổng trong Codezips Tourist Management System 1.0 và được phân loại là nghiêm trọng (critical). Lỗ hổng này ảnh hưởng đến một chức năng không xác định của tệp /admin/create-package.php. Việc thao túng tham số packageimage dẫn đến việc tải lên file không bị hạn chế (unrestricted upload). Tấn công có thể được thực hiện từ xa. Exploit đã được tiết lộ cho cộng đồng và có thể được sử dụng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.