CVE-2012-4281

HOCH 7.5CVE-2012-4281 · Published 13/08/2012 · updated 16/06/2026

Kurz gesagt

CVE-2012-4281 ist eine Schwachstelle (HOCH (CVSS 7.5)) in travelon express (itechscripts).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 2.2%, höher als bei 82.2% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
travelon express itechscripts	`= 6.2.2`	No fix yet

Description

Multiple SQL injection vulnerabilities in Travelon Express 6.2.2 allow remote attackers to execute arbitrary SQL commands via the hid parameter to (1) holiday.php or (2) holiday_book.php, (3) id parameter to pages.php, (4) fid parameter to admin/airline-edit.php, or (5) cid parameter to admin/customer-edit.php.

References

secunia.com/advisories/49118 · Vendor Advisory
exploit-db.com/exploits/18871 · Exploit
osvdb.org/81882
osvdb.org/81883
osvdb.org/81884
osvdb.org/81885
osvdb.org/81886
securityfocus.com/bid/53500 · Exploit
vulnerability-lab.com/get_content.php
exchange.xforce.ibmcloud.com/vulnerabilities/75540

Weitere Schwachstellen in travelon express

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free