CVE-2024-3605

CVE-2024-3605 WP Hotel Booking = 2.1.0 - SQL Injection non autenticata Descrizione Il plugin WP Hotel Booking per WordPress è vulnerabile a SQL Injection tramite il parametro 'roomtype' dell'endpoint API REST /wphb/v1/rooms/search-rooms in tutte le versioni fino alla 2.1.0 inclusa, a causa di una...

CVE-2021-37832

CVE 2021-37832 Hotel Druid 3.0.2 Vulnerabilità SQL Injection Una vulnerabilità di SQL injection esiste nella versione 3.0.2 di Hotel Druid quando SQLite viene utilizzato come database dell'applicazione. Un attaccante malintenzionato può inviare comandi SQL al database SQLite attraverso il paramet...

CVE-2021-41651

CVE-2021-41651 CVE-2021-41651 SQL Injection nel sistema hotel-mgmt-system Il sistema hotel-mgmt-system è vulnerabile ad attacchi non autenticati di SQL Injection blind basata sul tempo. Il parametro cid nella pagina /processupdateprofile.php non sanitizza l'input dell'utente; un attaccante può...

CVE-2024-10410

Código fonte Online Hotel Reservation System em PHP/MySQLi com Código Fonte | SourceCodester Descrição Uma vulnerabilidade de alto risco foi encontrada no Online Hotel Reservation System, afetando a função de upload do arquivo /marimar/admin/modroom/controller.php. A operação de bypass na detecçã...

WP Hotel Booking <= 2.3.2 - Cross-Site Scripting

The WP Hotel Booking plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'checkindate' parameter in all versions up to, and including, 2.3.2 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrar...

WP Hotel Booking < 1.10.4 - PHP Object Injection

The wp-hotel-booking plugin through 1.10.2 for WordPress allows remote attackers to execute arbitrary code because of an unserialize operation on the thimpresshotelbooking1 cookie in load in includes/class-wphb-sessions.php. id: CVE-2020-29047 info: name: WP Hotel Booking 1.10.4 - PHP Object...

Hotel Booking Lite < 4.8.5 - Arbitrary File Download & Deletion

The Hotel Booking Lite WordPress plugin before 4.8.5 does not validate file paths provided via user input, as well as does not have proper CSRF and authorisation checks, allowing unauthenticated users to download and delete arbitrary files on the server id: CVE-2023-5991 info: name: Hotel Booking...

CVE-2026-14762-PoC-Exploit

CVE-2026-14762 – Exploit di SQL injection per Code‑Projects Hotel & Tourism Reservation 1.0 -orange -red Exploit di SQL injection blind time‑based, multi‑thread e completo per CVE‑2026‑14762. Prende di mira l'endpoint /admin/rooms.php dell'applicazione Code‑Projects Hotel & Tourism Reservation...

CVE-2025-67325

🚨 Esecuzione di codice in remoto RCE non autenticata tramite caricamento file 📌 Panoramica Progetto: QloApps Repository: https://github.com/Qloapps/QloApps Versioni interessate: = 1.7.0 Classe di vulnerabilità: Esecuzione di codice in remoto non autenticata Gravità: Critica CVSS v3.1: Critica 9.8...

CVE-2021-37833

CVE 2021-37833 Hotel Druid 3.0.2 Vulnerabilità di Cross Site Scripting Riflessa Esiste una vulnerabilità di Cross Site Scripting riflessa in più pagine della versione 3.0.2 dell'applicazione Hotel Druid che consente l'esecuzione arbitraria di comandi JavaScript...

CVE-2022-22909

CVE-2022-22909 Hotel Druid 3.0.3 - Remote Code Execution RCE Exploit von kaal Exploits 1. HotelDruidExploit.py Dieser Exploit erstellt einen neuen Raum mit unserem PHP-Payload als Raumnamen. Verwendung: $ ./HotelDruidExploit.py -h $ ./HotelDruidExploit.py -u http://127.0.0.1/hoteldruid 2...

HotelDruid-CVE-2021-42949

CVE-2021-42949 La funzione controllalogin nel componente HotelDruid Hotel Management Software v3.0.3 genera un token di sessione prevedibile, consentendo agli aggressori di bypassare l'autenticazione tramite attacchi di forza bruta. L'ID di sessione viene creato dinamicamente a ogni accesso...

CVE-2026-10289-XSS

Sistema di Prenotazione Hotel e Turismo - Cross-Site Scripting XSS Memorizzato Dettagli della Vulnerabilità...

WP Hotel Booking <= 2.0.7 - SQL Injection

WP Hotel Booking WordPress plugin before 2.0.8 contains a SQL injection caused by lack of authorization, CSRF checks, and input escaping in a function hooked to admininit, letting unauthenticated users perform SQL injections, exploit requires no authentication. id: CVE-2023-5652 info: name: WP...

CVE-2023-29839

CVE-2023-29839 Hotel Druid 3.0.4 Vulnerabilità di Cross Site Scripting Memorizzato Link CMS: https://www.hoteldruid.com/ Versione Affetta: 3.0.4 Gravità e CVSS: 5.4 Media | Vettore: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N Esiste una vulnerabilità di Cross Site Scripting XSS Memorizzato in...

CVE-2023-49989

CVE-2023-49989 Hotel Booking Management v1.0 - Vulnerabilità di SQL Injection nel parametro "id" in update.php Descrizione : È stato scoperto che Hotel Booking Management v1.0 contiene una vulnerabilità di SQL injection tramite il parametro id in update.php. Versione del prodotto vulnerabile :...

CVE-2023-49988

CVE-2023-49988 Hotel Booking Management v1.0 - Vulnerabilità di SQL Injection nel parametro "npss" in rooms.php Descrizione : Nella versione 1 di Hotel Booking Management esiste una vulnerabilità di SQL Injection. Un attaccante malintenzionato può inviare comandi SQL al database MySQL quando...

CVE-2022-22909

CVE-2022-22909 Descrizione È stata trovata una vulnerabilità di Code Injection nell'applicazione Hotel Druid v3.0.3, che un attaccante potrebbe sfruttare per eseguire codice remoto sul server. Per uno sfruttamento riuscito, un attaccante deve avere il privilegio di aggiungere una nuova stanza...

CVE-2026-15238

The MotoPress Hotel Booking WordPress plugin before 6.2.3 does not verify record ownership before updating customer records, allowing any authenticated user with a low-privileged account Subscriber and above to modify or overwrite the personal data of any customer by supplying an arbitrary...

CVE-2026-15237

The MotoPress Hotel Booking WordPress plugin before 6.2.3 does not perform any authorization or ownership check on a REST endpoint that creates payment records, allowing unauthenticated users to create completed payment records against arbitrary bookings and falsely mark them as paid...