CVE-2025-13544
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
W ashraf-kabir travel-agency (do commita 1f25aa0) wykryto słabość w pliku /customer_register.php umożliwiającą nieograniczone przesyłanie plików. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.
Ocena ryzyka
Nieograniczone przesyłanie plików może pozwolić atakującemu na umieszczenie złośliwego kodu i przejęcie serwera. Publiczny exploit zwiększa ryzyko wykorzystania.
Rekomendacja
Ogranicz typy i rozmiary przesyłanych plików oraz waliduj je po stronie serwera; do czasu poprawki rozważ wyłączenie funkcji rejestracji z uploadem.
Inne podatności w ashraf-kabir travel-agency
Zobacz wszystkie- CVE-2025-13546Średnie
W ashraf-kabir travel-agency do wersji 1f25aa03544bc5fb7a9e846f8a7879cecdb0cad3 wykryto podatność w pliku /results.php w komponencie Search. Manipulacja argumentem user_query prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny i może być wykorzystany. Produkt nie używa wersjonowania, dlatego informacje o wersjach podatnych i niepodatnych są niedostępne.
- CVE-2025-13545Średnie
W projekcie ashraf-kabir travel-agency (do commita 1f25aa0) wykryto podatność w pliku /admin_area/index.php. Manipulacja argumentem edit_pack prowadzi do wstrzyknięcia SQL, a atak można zainicjować zdalnie. Exploit ujawniono publicznie, a producent nie odpowiedział na zgłoszenie.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in ashraf-kabir travel-agency up to 1f25aa03544bc5fb7a9e846f8a7879cecdb0cad3. Affected is an unknown function of the file /customer_register.php. Executing manipulation can lead to unrestricted upload. It is possible to launch the attack remotely. The exploit has been made available to the public and could be exploited. This product takes the approach of rolling releases to provide continious delivery. Therefore, version details for affected and updated releases are not available. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS