CVE-2025-11354

ŚrednieCVSS 6.3

Opublikowano: 07/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

W systemie code-projects Online Hotel Reservation System 1.0 znaleziono wadę. Dotyczy ona nieznanej funkcji w pliku /admin/addslideexec.php. Manipulacja argumentem image może prowadzić do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.

Ocena ryzyka

Zdalny atakujący może przesłać złośliwe pliki na serwer, co może prowadzić do przejęcia kontroli nad systemem lub naruszenia integralności danych.

Rekomendacja

Zaleca się natychmiastową aktualizację systemu rezerwacji hotelowych oraz wdrożenie mechanizmów walidacji i ograniczeń dla przesyłanych plików.

Inne podatności w Online Hotel Reservation System

CVE-2025-11353Średnie
W systemie code-projects Online Hotel Reservation System 1.0 wykryto podatność w nieznanej funkcji pliku /admin/addgalleryexec.php. Manipulacja argumentem image prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

Oryginalny opis (angielski, źródło NVD)

A flaw has been found in code-projects Online Hotel Reservation System 1.0. Affected is an unknown function of the file /admin/addslideexec.php. Executing manipulation of the argument image can lead to unrestricted upload. The attack may be performed from remote. The exploit has been published and may be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS