CVE-2023-33817
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 72 - wyżej niż 72% wszystkich znanych CVE
Streszczenie
W wersji 3.0.5 hoteldruid odkryto podatność na wstrzykiwanie SQL.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do ujawnienia wrażliwych informacji.
Rekomendacja
Zaleca się aktualizację hoteldruid do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w hoteldruid v3.0.5
Zobacz wszystkie- CVE-2025-44203Wysokie
W HotelDruid 3.0.0 i 3.0.7 nieuwierzytelniony endpoint creadb.php może być wywołany przed zakończeniem instalacji, co prowadzi do wyścigu przy tworzeniu bazy danych. Wysyłając wiele równoczesnych żądań, atakujący może ujawnić nazwę administratora, hash hasła i sól, a także spowodować częściową inicjalizację, uniemożliwiającą logowanie i wymagającą reinstalacji.
- CVE-2023-34537Średnie
W wersji 3.0.5 HotelDruid odkryto podatność typu Reflected XSS, która pozwala atakującemu na wstrzyknięcie złośliwego kodu w parametrach strony, co może oszukać użytkownika w przeglądarce lub wykradać dane.
Oryginalny opis (angielski, źródło NVD)
hoteldruid v3.0.5 was discovered to contain a SQL injection vulnerability.