CVEs-PoC/2025/CVE-2025-8971.md

CVE-2025-8971

Description

A vulnerability was determined in itsourcecode Online Tour and Travel Management System 1.0. This vulnerability affects unknown code of the file /admin/operations/travellers.php. The manipulation of the argument val-username leads to sql injection. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. Das betrifft eine unbekannte Funktionalität der Datei /admin/operations/travellers.php. Durch das Beeinflussen des Arguments val-username mit unbekannten Daten kann eine sql injection-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk angegangen werden. Der Exploit steht zur öffentlichen Verfügung.

POC

Reference

• https://github.com/zzb1388/cve/issues/32

Github

• https://github.com/PuddinCat/GithubRepoSpider
• https://github.com/byteReaper77/CVE-2025-8971
• https://github.com/nomi-sec/PoC-in-GitHub