CVE-2025-25749-Weak-Password-Policy-in-HotelDruid-3.0.7

CVE-2025-25749-HotelDruid-3.0.7中弱密码策略漏洞 描述 HotelDruid 3.0.7及更早版本存在一个漏洞，该漏洞因未强制执行密码强度策略，允许用户设置弱密码。 影响 接受弱密码： 攻击者可以通过猜测简单密码或使用凭据填充攻击获得高成功率。 凭据重用风险： 如果用户在多个系统中重复使用密码，攻击者可利用已泄露的凭据。 无密码时效： 频繁更改密码以规避检测成为可能。 攻击面扩大： 结合反射型XSS（CVE-2025-25747）等漏洞，攻击者更容易获得初始立足点。 风险摘要...