CVE-2025-11470
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
W systemie SourceCodester Hotel and Lodge Management System do wersji 1.0 wykryto lukę w nieznanej funkcji pliku /manage_website.php. Manipulacja argumentami website_image/back_login_image prowadzi do nieograniczonego przesyłania plików, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
Ocena ryzyka
Atakujący może zdalnie przesłać złośliwe pliki na serwer, co może prowadzić do wykonania kodu, przejęcia systemu lub kradzieży danych. Ryzyko jest wysokie, ponieważ exploit jest publicznie dostępny.
Rekomendacja
Natychmiast zaktualizuj system do najnowszej wersji lub zastosuj poprawki od dostawcy. Jeśli aktualizacja nie jest możliwa, ogranicz dostęp do pliku /manage_website.php i wdróż walidację przesyłanych plików.
Inne podatności w SourceCodester Hotel and Lodge Management System
Zobacz wszystkie- CVE-2025-11469Średnie
Wykryto podatność SQL injection w SourceCodester Hotel and Lodge Management System 1.0 w pliku /pages/save_customer.php. Manipulacja argumentem Contact umożliwia zdalny atak. Exploit jest publicznie dostępny.
- CVE-2025-11402Średnie
W systemie SourceCodester Hotel and Lodge Management System 1.0 wykryto podatność związaną z nieznaną funkcjonalnością pliku /del_curr.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in SourceCodester Hotel and Lodge Management System up to 1.0. The impacted element is an unknown function of the file /manage_website.php. The manipulation of the argument website_image/back_login_image leads to unrestricted upload. The attack is possible to be carried out remotely. The exploit has been disclosed publicly and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS