CVE-2025-12594
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
W Simple Online Hotel Reservation System 2.0 wykryto lukę SQL injection w pliku /admin/add_account.php poprzez manipulację argumentem Name. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Publicznie dostępny exploit umożliwia atakującym zdalne wstrzyknięcie SQL, co może prowadzić do wycieku lub modyfikacji danych w bazie.
Rekomendacja
Jak najszybciej wdróż poprawkę lub zastąp podatny komponent, a do czasu aktualizacji ogranicz dostęp do panelu administracyjnego.
Inne podatności w Simple Online Hotel Reservation System
Zobacz wszystkie- CVE-2025-12593Średnie
W Simple Online Hotel Reservation System 2.0 wykryto lukę nieograniczonego przesyłania plików w /admin/edit_room.php (komponent Photo Handler). Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-60308Średnie
W systemie Simple Online Hotel Reservation System 1.0 wykryto podatność na atak XSS w funkcji dodawania pokoju. Złośliwy kod JavaScript wprowadzony w polu Description może wykraść ciasteczka administratora podczas przeglądania informacji o pokoju.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in code-projects Simple Online Hotel Reservation System 2.0. This affects an unknown function of the file /admin/add_account.php. The manipulation of the argument Name results in sql injection. The attack may be performed from remote. The exploit has been released to the public and may be used for attacks.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS