CVE-2025-11398
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
W SourceCodester Hotel and Lodge Management System 1.0 zidentyfikowano słabość w nieznanej funkcji pliku /profile.php w komponencie Profile Page. Manipulacja argumentem image może prowadzić do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.
Ocena ryzyka
Atakujący może zdalnie przesłać złośliwe pliki, co może prowadzić do wykonania kodu lub przejęcia systemu.
Rekomendacja
Zaktualizuj system do najnowszej wersji lub zastosuj poprawki bezpieczeństwa, które ograniczają przesyłanie plików.
Inne podatności w Hotel and Lodge Management System
Zobacz wszystkie- CVE-2020-21012Krytyczne
System Sourcecodester Hotel and Lodge Management System 2.0 jest podatny na nieuwierzytelnioną iniekcję SQL. Zdalni atakujący mogą wykonywać dowolne polecenia SQL poprzez parametr email na stronach edycji klienta, pokoju, waluty, szczegółów rezerwacji lub szczegółów podatku.
- CVE-2025-11474Średnie
W systemie Hotel and Lodge Management System 1.0 firmy SourceCodester wykryto podatność na wstrzykiwanie SQL w pliku /edit_booking.php. Manipulacja argumentem Name umożliwia zdalne przeprowadzenie ataku. Exploit został publicznie ujawniony i może być wykorzystywany.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in SourceCodester Hotel and Lodge Management System 1.0. The impacted element is an unknown function of the file /profile.php of the component Profile Page. Executing manipulation of the argument image can lead to unrestricted upload. The attack may be launched remotely. The exploit has been made available to the public and could be exploited.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS