CVE-2025-11398

ŚrednieCVSS 6.3

Opublikowano: 07/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.42%

Percentyl 35 - wyżej niż 35% wszystkich znanych CVE

Streszczenie

W SourceCodester Hotel and Lodge Management System 1.0 zidentyfikowano słabość w nieznanej funkcji pliku /profile.php w komponencie Profile Page. Manipulacja argumentem image może prowadzić do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.

Ocena ryzyka

Atakujący może zdalnie przesłać złośliwe pliki, co może prowadzić do wykonania kodu lub przejęcia systemu.

Rekomendacja

Zaktualizuj system do najnowszej wersji lub zastosuj poprawki bezpieczeństwa, które ograniczają przesyłanie plików.

Inne podatności w Hotel and Lodge Management System

CVE-2025-11474Średnie
W systemie Hotel and Lodge Management System 1.0 firmy SourceCodester wykryto podatność na wstrzykiwanie SQL w pliku /edit_booking.php. Manipulacja argumentem Name umożliwia zdalne przeprowadzenie ataku. Exploit został publicznie ujawniony i może być wykorzystywany.

Oryginalny opis (angielski, źródło NVD)

A weakness has been identified in SourceCodester Hotel and Lodge Management System 1.0. The impacted element is an unknown function of the file /profile.php of the component Profile Page. Executing manipulation of the argument image can lead to unrestricted upload. The attack may be launched remotely. The exploit has been made available to the public and could be exploited.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS