CVE-2023-34854
ŚrednieCVSS 6.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
HotelDruid przed wersją 3.0.6 ma niewystarczającą sanityzację przesyłanych plików w funkcji backup/restore. Może to pozwolić na przesłanie niebezpiecznych plików.
Ocena ryzyka
Atakujący może przesłać złośliwe pliki, co potencjalnie prowadzi do wykonania kodu lub kompromitacji aplikacji. Wpływa to na poufność, integralność i dostępność systemu.
Rekomendacja
Należy zaktualizować HotelDruid do wersji 3.0.6 lub nowszej. Do czasu aktualizacji zaleca się ograniczenie dostępu do funkcji backup/restore i weryfikację przesyłanych plików.
Inne podatności w HotelDruid
Zobacz wszystkie- CVE-2025-44203Wysokie
W HotelDruid 3.0.0 i 3.0.7 nieuwierzytelniony endpoint creadb.php może być wywołany przed zakończeniem instalacji, co prowadzi do wyścigu przy tworzeniu bazy danych. Wysyłając wiele równoczesnych żądań, atakujący może ujawnić nazwę administratora, hash hasła i sól, a także spowodować częściową inicjalizację, uniemożliwiającą logowanie i wymagającą reinstalacji.
- CVE-2023-34537Średnie
W wersji 3.0.5 HotelDruid odkryto podatność typu Reflected XSS, która pozwala atakującemu na wstrzyknięcie złośliwego kodu w parametrach strony, co może oszukać użytkownika w przeglądarce lub wykradać dane.
- CVE-2023-33817Wysokie
W wersji 3.0.5 hoteldruid odkryto podatność na wstrzykiwanie SQL.
Oryginalny opis (angielski, źródło NVD)
HotelDruid before 3.0.6 has insufficient file upload sanitation in the backup/restore function.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS