Itsourcecode · Itsourcecode Online Tour/Travel Management System · CVE-2025-9010
Nome do Software Vulnerável e Versões Afetadas:
itsourcecode Online Tour and Travel Management System versão 1.0
Descrição:
Existe uma vulnerabilidade no itsourcecode Online Tour and Travel Management System 1.0, afetando uma funcionalidade desconhecida dentro do arquivo `/admin/booking report.php`. A manipulação do parâmetro `from date` pode levar a uma injeção de SQL. O ataque pode ser lançado remotamente e o exploit foi divulgado publicamente.
Recomendações:
Para o itsourcecode Online Tour and Travel Management System versão 1.0, sanitize a entrada `from date` para prevenir injeção de SQL. Como solução alternativa temporária, restrinja o acesso ao arquivo `/admin/booking report.php`.