PT-2025-47838 · Unknown · Ashraf-Kabir Travel-Agency

Www234 · Publicado 2025-11-23 · Atualizado 2025-11-23 · CVE-2025-13546

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas ashraf-kabir travel-agency (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de injeção de SQL no componente de Pesquisa, especificamente no arquivo /results.php. O parâmetro user query é suscetível à manipulação, permitindo exploração remota. O exploit está disponível publicamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-13546

Produtos afetados

Ashraf-Kabir Travel-Agency

Referências · 9

• 🔥 https://github.com/www223-ai/CVE/blob/main/travel-sql2.docx · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-13546 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-13546 · Aviso do Fabricante
• https://vuldb.com/?submit.691466 · Nota
• https://vuldb.com/?id.333313 · Nota
• https://vuldb.com/?ctiid.333313 · Nota
• https://t.me/CVEtracker/38010 · Publicação no Telegram
• https://t.me/cveNotify/143696 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1992546316380217355 · Publicação no Twitter