Entreprise française de cybersécurité depuis 2004
☎ 03 60 47 09 81 - info@securiteinfo.com
☎ 03 60 47 09 81 - info@securiteinfo.com
A vulnerability was found in SourceCodester Online Tours & Travels Management System 1.0. It has been classified as critical. Affected is an unknown function of the file user/forget_password.php of the component Parameter Handler. The manipulation of the argument email leads to sql injection. The exploit has been disclosed to the public and may be used. The identifier of this vulnerability is VDB-219336.
Es wurde eine kritische Schwachstelle in SourceCodester Online Tours & Travels Management System 1.0 ausgemacht. Hiervon betroffen ist ein unbekannter Codeblock der Datei user/forget_password.php der Komponente Parameter Handler. Durch das Manipulieren des Arguments email mit unbekannten Daten kann eine sql injection-Schwachstelle ausgenutzt werden. Der Exploit steht zur öffentlichen Verfügung.
- https://vuldb.com/?id.219336
No PoCs found on GitHub currently.