CVE-2025-11352

ŚrednieCVSS 6.3

Opublikowano: 07/10/2025(UTC)Zaktualizowano: 09/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

Wykryto podatność bezpieczeństwa w code-projects Online Hotel Reservation System 1.0. Dotyczy to nieznanej funkcji w pliku /admin/addexec.php. Manipulacja argumentem image prowadzi do nieograniczonego przesyłania plików. Atak może być wykonany zdalnie. Exploit został publicznie ujawniony i może być użyty.

Ocena ryzyka

Ryzyko obejmuje możliwość zdalnego przesłania złośliwych plików, co może prowadzić do przejęcia serwera lub wykonania dowolnego kodu.

Rekomendacja

Zaleca się natychmiastowe wdrożenie poprawek lub ograniczenie dostępu do funkcji przesyłania plików, a także walidację przesyłanych plików.

Inne podatności w code-projects Online Hotel Reservation System

CVE-2025-11351Średnie
Zidentyfikowano słabość w code-projects Online Hotel Reservation System 1.0. Dotkniętym elementem jest nieznana funkcja w pliku /admin/editpicexec.php. Manipulacja argumentem image powoduje nieograniczone przesyłanie plików. Zdalne wykorzystanie ataku jest możliwe. Exploit został udostępniony publicznie i może być wykorzystany.

Oryginalny opis (angielski, źródło NVD)

A security vulnerability has been detected in code-projects Online Hotel Reservation System 1.0. This affects an unknown function of the file /admin/addexec.php. Such manipulation of the argument image leads to unrestricted upload. The attack can be executed remotely. The exploit has been disclosed publicly and may be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS