CVE-2025-12593
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
W Simple Online Hotel Reservation System 2.0 wykryto lukę nieograniczonego przesyłania plików w /admin/edit_room.php (komponent Photo Handler). Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Publicznie dostępny exploit umożliwia zdalne przesłanie złośliwego pliku, co może prowadzić do wykonania kodu lub przejęcia systemu.
Rekomendacja
Jak najszybciej wdróż poprawkę lub zastąp podatny komponent, a do czasu aktualizacji ogranicz dostęp do panelu administracyjnego i waliduj przesyłane pliki.
Inne podatności w Simple Online Hotel Reservation System
Zobacz wszystkie- CVE-2025-12594Średnie
W Simple Online Hotel Reservation System 2.0 wykryto lukę SQL injection w pliku /admin/add_account.php poprzez manipulację argumentem Name. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-60308Średnie
W systemie Simple Online Hotel Reservation System 1.0 wykryto podatność na atak XSS w funkcji dodawania pokoju. Złośliwy kod JavaScript wprowadzony w polu Description może wykraść ciasteczka administratora podczas przeglądania informacji o pokoju.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in code-projects Simple Online Hotel Reservation System 2.0. The impacted element is an unknown function of the file /admin/edit_room.php of the component Photo Handler. The manipulation leads to unrestricted upload. The attack is possible to be carried out remotely. The exploit is publicly available and might be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS