Podatności HotelDruid
4 znanych podatności CVE w HotelDruid, przetłumaczonych i ocenionych.
- CVE-2023-34854Średnie
HotelDruid przed wersją 3.0.6 ma niewystarczającą sanityzację przesyłanych plików w funkcji backup/restore. Może to pozwolić na przesłanie niebezpiecznych plików.
- CVE-2025-44203Wysokie
W HotelDruid 3.0.0 i 3.0.7 nieuwierzytelniony endpoint creadb.php może być wywołany przed zakończeniem instalacji, co prowadzi do wyścigu przy tworzeniu bazy danych. Wysyłając wiele równoczesnych żądań, atakujący może ujawnić nazwę administratora, hash hasła i sól, a także spowodować częściową inicjalizację, uniemożliwiającą logowanie i wymagającą reinstalacji.
- CVE-2023-34537Średnie
W wersji 3.0.5 HotelDruid odkryto podatność typu Reflected XSS, która pozwala atakującemu na wstrzyknięcie złośliwego kodu w parametrach strony, co może oszukać użytkownika w przeglądarce lub wykradać dane.
- CVE-2023-33817Wysokie
W wersji 3.0.5 hoteldruid odkryto podatność na wstrzykiwanie SQL.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS