CVE-2025-14200
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
W alokjaiswal Hotel-Management-services-using-MYSQL-and-php do wersji 5f8b60a7aa6c06a5632de569d4e3f6a8cd82f76f wykryto podatność w nieznanej funkcji pliku /usersub.php komponentu Request Pending Page. Manipulacja prowadzi do cross site scripting. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Zdalny atakujący może wykorzystać podatność do przeprowadzenia ataku cross-site scripting, co może prowadzić do kradzieży sesji lub wykonania złośliwego kodu w przeglądarce użytkownika. Exploit jest publicznie dostępny, co zwiększa ryzyko.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji, ponieważ produkt korzysta z wydań rolling release, a dostawca nie odpowiedział na zgłoszenie. W międzyczasie należy rozważyć wdrożenie środków zaradczych.
Inne podatności w Hotel-Management-services-using-MYSQL-and-php
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in alokjaiswal Hotel-Management-services-using-MYSQL-and-php up to 5f8b60a7aa6c06a5632de569d4e3f6a8cd82f76f. Affected is an unknown function of the file /usersub.php of the component Request Pending Page. The manipulation leads to cross site scripting. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. This product is using a rolling release to provide continious delivery. Therefore, no version details for affected nor updated releases are available. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS