CVE-2025-11474
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
W systemie Hotel and Lodge Management System 1.0 firmy SourceCodester wykryto podatność na wstrzykiwanie SQL w pliku /edit_booking.php. Manipulacja argumentem Name umożliwia zdalne przeprowadzenie ataku. Exploit został publicznie ujawniony i może być wykorzystywany.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do bazy danych, co może prowadzić do wycieku danych rezerwacji lub ich modyfikacji.
Rekomendacja
Należy zastosować poprawki, używać zapytań parametryzowanych i ograniczyć dostęp do aplikacji.
Inne podatności w Hotel and Lodge Management System
Zobacz wszystkie- CVE-2020-21012Krytyczne
System Sourcecodester Hotel and Lodge Management System 2.0 jest podatny na nieuwierzytelnioną iniekcję SQL. Zdalni atakujący mogą wykonywać dowolne polecenia SQL poprzez parametr email na stronach edycji klienta, pokoju, waluty, szczegółów rezerwacji lub szczegółów podatku.
- CVE-2025-11398Średnie
W SourceCodester Hotel and Lodge Management System 1.0 zidentyfikowano słabość w nieznanej funkcji pliku /profile.php w komponencie Profile Page. Manipulacja argumentem image może prowadzić do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in SourceCodester Hotel and Lodge Management System 1.0. Affected by this vulnerability is an unknown functionality of the file /edit_booking.php. Performing manipulation of the argument Name results in sql injection. The attack can be initiated remotely. The exploit has been made public and could be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS