Podatności Hotel and Lodge Management System
3 znanych podatności CVE w Hotel and Lodge Management System, przetłumaczonych i ocenionych.
- CVE-2020-21012Krytyczne
System Sourcecodester Hotel and Lodge Management System 2.0 jest podatny na nieuwierzytelnioną iniekcję SQL. Zdalni atakujący mogą wykonywać dowolne polecenia SQL poprzez parametr email na stronach edycji klienta, pokoju, waluty, szczegółów rezerwacji lub szczegółów podatku.
- CVE-2025-11474Średnie
W systemie Hotel and Lodge Management System 1.0 firmy SourceCodester wykryto podatność na wstrzykiwanie SQL w pliku /edit_booking.php. Manipulacja argumentem Name umożliwia zdalne przeprowadzenie ataku. Exploit został publicznie ujawniony i może być wykorzystywany.
- CVE-2025-11398Średnie
W SourceCodester Hotel and Lodge Management System 1.0 zidentyfikowano słabość w nieznanej funkcji pliku /profile.php w komponencie Profile Page. Manipulacja argumentem image może prowadzić do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS