Unknown · Ashraf-Kabir Travel-Agency · CVE-2025-13546
**Nome do Software Vulnerável e Versões Afetadas**
ashraf-kabir travel-agency (versões afetadas não especificadas)
**Descrição**
Existe uma vulnerabilidade de injeção de SQL no componente de Pesquisa, especificamente no arquivo `/results.php`. O parâmetro `user query` é suscetível à manipulação, permitindo exploração remota. O exploit está disponível publicamente.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.