CVE-2025-55816
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
HotelDruid w wersji 3.0.7 i wcześniejszych jest podatny na ataki Cross Site Scripting (XSS) w pliku /modifica_app.php. Podatność pozwala na wstrzyknięcie złośliwego kodu wykonywanego w przeglądarce użytkownika.
Ocena ryzyka
Atakujący może przejąć sesję użytkownika, wykraść dane lub wykonać działania w jego imieniu. Ryzyko dotyczy wszystkich użytkowników aplikacji HotelDruid.
Rekomendacja
Zaktualizuj HotelDruid do wersji nowszej niż 3.0.7, jeśli jest dostępna. W przeciwnym razie rozważ wdrożenie walidacji danych wejściowych lub WAF.
Inne podatności w HotelDruid
Zobacz wszystkie- CVE-2023-34854Średnie
HotelDruid przed wersją 3.0.6 ma niewystarczającą sanityzację przesyłanych plików w funkcji backup/restore. Może to pozwolić na przesłanie niebezpiecznych plików.
- CVE-2025-44203Wysokie
W HotelDruid 3.0.0 i 3.0.7 nieuwierzytelniony endpoint creadb.php może być wywołany przed zakończeniem instalacji, co prowadzi do wyścigu przy tworzeniu bazy danych. Wysyłając wiele równoczesnych żądań, atakujący może ujawnić nazwę administratora, hash hasła i sól, a także spowodować częściową inicjalizację, uniemożliwiającą logowanie i wymagającą reinstalacji.
- CVE-2023-34537Średnie
W wersji 3.0.5 HotelDruid odkryto podatność typu Reflected XSS, która pozwala atakującemu na wstrzyknięcie złośliwego kodu w parametrach strony, co może oszukać użytkownika w przeglądarce lub wykradać dane.
- CVE-2023-33817Wysokie
W wersji 3.0.5 hoteldruid odkryto podatność na wstrzykiwanie SQL.
Oryginalny opis (angielski, źródło NVD)
HotelDruid v3.0.7 and before is vulnerable to Cross Site Scripting (XSS) in the /modifica_app.php file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS