CVE-2025-14201
NiskieCVSS 2.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
W projekcie alokjaiswal Hotel-Management-services-using-MYSQL-and-php do wersji 5f8b60a7aa6c06a5632de569d4e3f6a8cd82f76f wykryto lukę w nieznanej funkcjonalności pliku /dishsub.php. Manipulacja argumentem item.name prowadzi do cross site scripting (XSS). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Atakujący może wykonać złośliwy skrypt w przeglądarce ofiary, co może prowadzić do kradzieży sesji lub innych działań w kontekście użytkownika.
Rekomendacja
Zaktualizuj aplikację do wersji zawierającej poprawkę, a jeśli nie jest dostępna, wdróż walidację i sanityzację danych wejściowych dla parametru item.name oraz rozważ alternatywne rozwiązania.
Inne podatności w Hotel-Management-services-using-MYSQL-and-php
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in alokjaiswal Hotel-Management-services-using-MYSQL-and-php up to 5f8b60a7aa6c06a5632de569d4e3f6a8cd82f76f. Affected by this vulnerability is an unknown functionality of the file /dishsub.php. The manipulation of the argument item.name results in cross site scripting. It is possible to launch the attack remotely. The exploit has been made public and could be used. This product takes the approach of rolling releases to provide continious delivery. Therefore, version details for affected and updated releases are not available. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS