CVE-2025-12223

ŚrednieCVSS 6.3

Opublikowano: 27/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

W oprogramowaniu Bdtask Flight Booking Software do wersji 3.1 wykryto podatność w module Package Information Module, w pliku /b2c/package-information. Manipulacja danymi prowadzi do nieograniczonego przesyłania plików. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

Ocena ryzyka

Osoba atakująca może przesłać złośliwe pliki (np. webshell) i przejąć kontrolę nad serwerem. Brak odpowiedzi producenta zwiększa ryzyko braku poprawek.

Rekomendacja

Wprowadź ograniczenia typów i rozmiarów przesyłanych plików oraz walidację po stronie serwera. Rozważ zmianę oprogramowania na wspierane lub wdrożenie własnych zabezpieczeń.

Inne podatności w Bdtask Flight Booking Software

CVE-2025-12222Średnie
Wykryto podatność w Bdtask Flight Booking Software do wersji 3.1. Dotyczy nieznanej funkcji w pliku /admin/transaction/deposit komponentu Deposit Handler, co umożliwia nieograniczone przesyłanie plików. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was detected in Bdtask Flight Booking Software up to 3.1. This affects an unknown part of the file /b2c/package-information of the component Package Information Module. The manipulation results in unrestricted upload. The attack can be launched remotely. The exploit is now public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS