6 matches found
CVE-2021-37832
CVE 2021-37832 Hotel Druid 3.0.2 SQL 인젝션 취약점 Hotel Druid 3.0.2 버전에서 SQLite를 애플리케이션 데이터베이스로 사용할 때 SQL 인젝션 취약점이 존재합니다. 악의적인 공격자는 취약한 idappartamenti 매개변수를 통해 SQLite 데이터베이스에 SQL 명령을 실행할 수 있습니다. https://vulners.com/cve/CVE-2021-37832 https://nvd.nist.gov/vuln/detail/CVE-2021-37832match-6858716 취약한 PHP...
CVE-2025-55816
CVE-2025-55816 CVE-2025-55816 HotelDruid 3.0.7 작성자: partywave 협업: Raptx 팀 외부 참조 HotelDruid 3.0.8 변경 로그 CVE 블로그 게시물 Raptx 사이트 취약점 이 취약점은 /modificaapp.php 엔드포인트에서 발생하는 간단한 저장형 크로스 사이트 스크립팅 Stored XSS입니다. 공격자는 보안 조치 부재로 인해 '새 사진 URL New Photo Url' 기능에서 URL로 위장한 자바스크립트 페이로드를 삽입할 수 있습니다. 취약한 코드는...
CVE-2025-55816
HotelDruid v3.0.7 and before is vulnerable to Cross Site Scripting XSS in the /modificaapp.php file...
CVE-2025-55816
HotelDruid v3.0.7 and before is vulnerable to Cross Site Scripting XSS in the /modificaapp.php file...
CVE-2025-55816: Improper Neutralization of Input During Web Page Generation
HotelDruid v3.0.7 and before is vulnerable to Cross Site Scripting XSS in the /modificaapp.php file...
