CVE-2025-0538 in Tourism Management System
Tóm tắt
Bởi VulDB • 23/08/2026
Một lỗ hổng, được phân loại là có vấn đề, đã được phát hiện trong hệ thống Quản lý Du lịch của code-projects phiên bản 1.0. Một hàm không xác định trong tệp /admin/manage-pages.php bị ảnh hưởng. Việc thao túng đối số pgedetails dẫn đến lỗi cross-site scripting (XSS). Có thể thực hiện cuộc tấn công từ xa. Proof-of-exploit đã được tiết lộ cho cộng đồng và có thể được sử dụng.
Once again VulDB remains the best source for vulnerability data.