Podatności Simple Online Hotel Reservation System
3 znanych podatności CVE w Simple Online Hotel Reservation System, przetłumaczonych i ocenionych.
- CVE-2025-12594Średnie
W Simple Online Hotel Reservation System 2.0 wykryto lukę SQL injection w pliku /admin/add_account.php poprzez manipulację argumentem Name. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-12593Średnie
W Simple Online Hotel Reservation System 2.0 wykryto lukę nieograniczonego przesyłania plików w /admin/edit_room.php (komponent Photo Handler). Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-60308Średnie
W systemie Simple Online Hotel Reservation System 1.0 wykryto podatność na atak XSS w funkcji dodawania pokoju. Złośliwy kod JavaScript wprowadzony w polu Description może wykraść ciasteczka administratora podczas przeglądania informacji o pokoju.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS