CVE-2025-11119
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
System Hostel Management System 1.0 firmy itsourcecode ma podatność XSS w pliku /justines/index.php w komponencie POST Request Handler. Manipulacja argumentem from umożliwia zdalne wykonanie ataku. Exploit został opublikowany.
Ocena ryzyka
Atakujący może wykonać skrypt w przeglądarce ofiary, co może prowadzić do kradzieży sesji lub modyfikacji treści strony.
Rekomendacja
Zastosuj poprawki eliminujące XSS, takie jak kodowanie wyjścia i walidacja danych wejściowych, oraz zaktualizuj system.
Inne podatności w Hostel Management System
Zobacz wszystkie- CVE-2023-36939Średnie
W systemie zarządzania hostelami w wersji 2.1 występuje podatność typu Cross-Site Scripting (XSS), która pozwala atakującemu na wykonanie dowolnego kodu poprzez spreparowany ładunek w polu wyszukiwania rezerwacji.
- CVE-2023-36375Średnie
W systemie zarządzania hostelami w wersji 2.1 występuje podatność typu Cross Site Scripting, która pozwala atakującemu na wykonanie dowolnego kodu poprzez spreparowane dane w polach dotyczących imienia opiekuna, relacji z opiekunem, adresu komplementarnego, miasta, adresu stałego oraz miasta na stronie szczegółów rezerwacji hostelu i pokoju.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in itsourcecode Hostel Management System 1.0. Impacted is an unknown function of the file /justines/index.php of the component POST Request Handler. Performing manipulation of the argument from results in cross site scripting. It is possible to initiate the attack remotely. The exploit has been released to the public and may be exploited.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS