Podatności SourceCodester Hotel and Lodge Management System
3 znanych podatności CVE w SourceCodester Hotel and Lodge Management System, przetłumaczonych i ocenionych.
- CVE-2025-11470Średnie
W systemie SourceCodester Hotel and Lodge Management System do wersji 1.0 wykryto lukę w nieznanej funkcji pliku /manage_website.php. Manipulacja argumentami website_image/back_login_image prowadzi do nieograniczonego przesyłania plików, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2025-11469Średnie
Wykryto podatność SQL injection w SourceCodester Hotel and Lodge Management System 1.0 w pliku /pages/save_customer.php. Manipulacja argumentem Contact umożliwia zdalny atak. Exploit jest publicznie dostępny.
- CVE-2025-11402Średnie
W systemie SourceCodester Hotel and Lodge Management System 1.0 wykryto podatność związaną z nieznaną funkcjonalnością pliku /del_curr.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie i może być wykorzystany.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS