CVE-2025-11353

ŚrednieCVSS 6.3

Opublikowano: 07/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

W systemie code-projects Online Hotel Reservation System 1.0 wykryto podatność w nieznanej funkcji pliku /admin/addgalleryexec.php. Manipulacja argumentem image prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

Ocena ryzyka

Ryzyko obejmuje możliwość przesłania złośliwych plików na serwer, co może prowadzić do przejęcia kontroli nad systemem lub wykonania dowolnego kodu.

Rekomendacja

Zaleca się ograniczenie typów dozwolonych plików, walidację zawartości oraz wdrożenie mechanizmów bezpiecznego przesyłania plików w pliku /admin/addgalleryexec.php.

Inne podatności w Online Hotel Reservation System

CVE-2025-11354Średnie
W systemie code-projects Online Hotel Reservation System 1.0 znaleziono wadę. Dotyczy ona nieznanej funkcji w pliku /admin/addslideexec.php. Manipulacja argumentem image może prowadzić do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was detected in code-projects Online Hotel Reservation System 1.0. This impacts an unknown function of the file /admin/addgalleryexec.php. Performing manipulation of the argument image results in unrestricted upload. The attack is possible to be carried out remotely. The exploit is now public and may be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS