PT-2025-47837 · Unknown · Ashraf-Kabir Travel-Agency

Www234 · Publicado 2025-11-23 · Atualizado 2025-12-04 · CVE-2025-13545

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas ashraf-kabir travel-agency versões anteriores a 1f25aa03544bc5fb7a9e846f8a7879cecdb0cad3

Descrição Existe uma falha de segurança no ashraf-kabir travel-agency. A manipulação do argumento edit pack no arquivo /admin area/index.php leva à injeção de SQL. Este ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente. É utilizada entrega contínua com lançamentos contínuos (rolling releases), e o fornecedor não respondeu às tentativas de divulgação antecipada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-13545

Produtos afetados

Ashraf-Kabir Travel-Agency

Referências · 11

• 🔥 https://github.com/www223-ai/CVE/blob/main/travel-sql.docx · Exploit
• https://vuldb.com/?submit.690978 · Nota
• https://t.me/cveNotify/143695 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-13545 · Aviso do Fabricante
• https://vuldb.com/?id.333312 · Nota
• https://vuldb.com/?ctiid.333312 · Nota
• https://t.me/CVEtracker/38009 · Publicação no Telegram
• https://twitter.com/dailycve/status/1996624731815149615 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-13545 · Nota de Segurança
• https://twitter.com/CVEnew/status/1992542642123796568 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1992541492288557238 · Publicação no Twitter