CVE-2021-37833

CVE 2021-37833 Hotel Druid 3.0.2 反射型クロスサイトスクリプティング脆弱性 Hotel Druid アプリケーションのバージョン 3.0.2 の複数のページに反射型クロスサイトスクリプティング脆弱性が存在し、任意の JavaScript コマンドの実行が可能です。 https://vulners.com/cve/CVE-2021-37833 脆弱な PHP ページ: creamodelli.php - cambiafrasi パラメータ visualizzatabelle.php - 任意の URL パラメータ tabella.php - 任意の URL...

CVE-2021-37832

CVE 2021-37832 Hotel Druid 3.0.2 SQLインジェクションの脆弱性 Hotel Druid 3.0.2において、アプリケーションデータベースとしてSQLiteが使用されている場合、SQLインジェクションの脆弱性が存在します。悪意のある攻撃者は、脆弱なidappartamentiパラメータを介してSQLiteデータベースにSQLコマンドを発行することができます。 https://vulners.com/cve/CVE-2021-37832 https://nvd.nist.gov/vuln/detail/CVE-2021-37832match-6858716...

CVE-2022-22909

CVE-2022-22909 Hotel Druid 3.0.3 - リモートコード実行 RCE kaal によるエクスプロイト エクスプロイト 1. HotelDruidExploit.py このエクスプロイトは、PHP ペイロードをルーム名として新しいルームを作成します。 使用方法 : $ ./HotelDruidExploit.py -h $ ./HotelDruidExploit.py -u http://127.0.0.1/hoteldruid 2. HotelDruidExploitRoom.py このエクスプロイトは、ルーム名を既に知っている場合に動作します。 使用方法 :...

CVE-2023-29839

CVE-2023-29839 Hotel Druid 3.0.4 保存型クロスサイトスクリプティングの脆弱性 CMSリンク: https://www.hoteldruid.com/ 影響を受けるバージョン: 3.0.4 深刻度 & CVSS: 5.4 Medium | Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N Hotel Druid アプリケーションのバージョン 3.0.4 の複数のページに保存型クロスサイトスクリプティング XSS の脆弱性が存在し、任意のコマンド実行を可能にします。 脆弱性のあるフィールド:...

CVE-2022-22909

CVE-2022-22909 説明 Hotel Druid v3.0.3 アプリケーションにコードインジェクションの脆弱性が発見されました。攻撃者はこれを悪用してサーバ上でリモートコードを実行できる可能性があります。 本脆弱性を悪用するには、攻撃者が新しい部屋を追加する権限を持っている必要があります。 脆弱性の説明 この脆弱性は、部屋名が /dati/selectappartamenti.php というファイルに ダブルクォート を用いて格納されるために発生します。 Room1 Room2 Room3 "; ? ペイロード...

CVE-2023-29839

A Stored Cross Site Scripting XSS vulnerability exists in multiple pages of Hotel Druid version 3.0.4, which allows arbitrary execution of commands. The vulnerable fields are Surname, Name, and Nickname in the Document function...

UBUNTU-CVE-2025-55816

HotelDruid v3.0.7 and before is vulnerable to Cross Site Scripting XSS in the /modificaapp.php file...

EUVD-2021-24313

Malware in sbrugna...

EUVD-2023-33376

Malicious code in bioql PyPI...

Linux Distros Unpatched Vulnerability : CVE-2019-9087

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - HotelDruid before v2.3.1 has SQL Injection via the /tabtariffe.php numtariffa1 parameter. CVE-2019-9087 Note that Nessus relies on the presence of the package a...

Linux Distros Unpatched Vulnerability : CVE-2019-8937

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - HotelDruid 2.3.0 has XSS affecting the nsextt, cambia1, mesefine, origine, and anno parameters in creaprezzi.php, tabella3.php, personalizza.php, and...

CVE-2021-37832

A SQL injection vulnerability exists in version 3.0.2 of Hotel Druid when SQLite is being used as the application database. A malicious attacker can issue SQL commands to the SQLite database through the vulnerable idappartamenti parameter...

CVE-2021-37833

A reflected cross-site scripting XSS vulnerability exists in multiple pages in version 3.0.2 of the Hotel Druid application that allows for arbitrary execution of JavaScript commands...

HotelDruid SQL Injection Vulnerability

HotelDruid is a hotel management system by the Digitaldruid.net team. The system includes features such as room management, financial management and inventory management. A security vulnerability exists in HotelDruid version v3.0.5, which stems from a SQL injection vulnerability in the parameter...

CVE-2023-34537

A Reflected XSS was discovered in HotelDruid version 3.0.5, an attacker can issue malicious code/command on affected webpage's parameter to trick user on browser and/or exfiltrate data...

Exploit for SQL Injection in Digitaldruid Hoteldruid

CVE-2023-33817 - SQL Injection found in HotelDruid V3.0.5 Ho...

CVE-2023-29839

A Stored Cross Site Scripting XSS vulnerability exists in multiple pages of Hotel Druid version 3.0.4, which allows arbitrary execution of commands. The vulnerable fields are Surname, Name, and Nickname in the Document function...

CVE-2023-29839

A Stored Cross Site Scripting XSS vulnerability exists in multiple pages of Hotel Druid version 3.0.4, which allows arbitrary execution of commands. The vulnerable fields are Surname, Name, and Nickname in the Document function...

DEBIAN-CVE-2023-29839

A Stored Cross Site Scripting XSS vulnerability exists in multiple pages of Hotel Druid version 3.0.4, which allows arbitrary execution of commands. The vulnerable fields are Surname, Name, and Nickname in the Document function...

Cross site scripting

A Stored Cross Site Scripting XSS vulnerability exists in multiple pages of Hotel Druid version 3.0.4, which allows arbitrary execution of commands. The vulnerable fields are Surname, Name, and Nickname in the Document function...