CVE-2026-13553
WysokieCVSS 7.3Streszczenie
W systemie Online Hotel Management System 1.0 znaleziono lukę w pliku /admin/mod_amenities/controller.php?action=add. Manipulacja argumentem image umożliwia nieograniczone przesyłanie plików, co może prowadzić do zdalnego wykonania kodu. Exploit został opublikowany i może być wykorzystany.
Ocena ryzyka
Atakujący może przesłać złośliwy plik (np. skrypt PHP) na serwer, co może skutkować przejęciem kontroli nad systemem, kradzieżą danych lub dalszym atakiem na infrastrukturę.
Rekomendacja
Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować poprawkę zabezpieczającą. Dodatkowo wdrożyć walidację typów plików i ograniczenia rozmiaru przesyłanych danych.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in itsourcecode Online Hotel Management System 1.0. Affected is an unknown function of the file /admin/mod_amenities/controller.php?action=add. Executing a manipulation of the argument image can lead to unrestricted upload. It is possible to launch the attack remotely. The exploit has been published and may be used.