414 matches found
Hoteldruid v3.0.5 - SQL Injection
Hoteldruid v3.0.5 was discovered to contain a SQL injection vulnerability via the idutentelog parameter at /hoteldruid/personalizza.php. id: CVE-2023-43374 info: name: Hoteldruid v3.0.5 - SQL Injection author: ritikchaddha severity: critical description: | Hoteldruid v3.0.5 was discovered to...
Hoteldruid v3.0.5 - SQL Injection
Hoteldruid v3.0.5 was discovered to contain a SQL injection vulnerability via the nutenteagg parameter at /hoteldruid/interconnessioni.php. id: CVE-2023-43373 info: name: Hoteldruid v3.0.5 - SQL Injection author: ritikchaddha severity: critical description: | Hoteldruid v3.0.5 was discovered to...
HotelDruid 2.3.0 - Cross-Site Scripting
HotelDruid 2.3.0 contains a cross-site scripting vulnerability affecting nsextt, cambia1, mesefine, origine, and anno parameters in creaprezzi.php, tabella3.php, personalizza.php, and visualizzatabelle.php. id: CVE-2019-8937 info: name: HotelDruid 2.3.0 - Cross-Site Scripting author: LogicalHunte...
Hotel Druid 3.0.2 - Cross-Site Scripting
Hotel Druid 3.0.2 contains a cross-site scripting vulnerability in multiple pages which allows for arbitrary execution of JavaScript commands. id: CVE-2021-37833 info: name: Hotel Druid 3.0.2 - Cross-Site Scripting author: pikpikcu,s4e-io severity: medium description: Hotel Druid 3.0.2 contains a...
Hoteldruid 3.0.5 - Cross-Site Scripting
A Reflected XSS was discovered in HotelDruid version 3.0.5, an attacker can issue malicious code/command on affected webpage's parameter to trick user on browser and/or exfiltrate data. id: CVE-2023-34537 info: name: Hoteldruid 3.0.5 - Cross-Site Scripting author: Harsh severity: medium...
CVE-2023-33817---SQL-Injection-found-in-HotelDruid-3.0.5
CVE-2023-33817 - Inyección SQL encontrada en HotelDruid V3.0.5 HotelDruid v3.0.5 es vulnerable a la inyección SQL. Un atacante podría ejecutar comandos SQL arbitrarios para recuperar datos de las bases de datos o incluso ejecutar código de forma remota en el sistema de base de datos objetivo. Est...
HotelDruid-CVE-2021-42948
CVE-2021-42948 Se descubrió que HotelDruid Hotel Management Software v3.0.3 y versiones anteriores exponían tokens de sesión en múltiples enlaces mediante parámetros GET, lo que permite a los atacantes acceder a los ID de sesión de los usuarios. El token de sesión utilizado para acceder a las...
HotelDruid-CVE-2021-42949
CVE-2021-42949 El componente de la función controllalogin en HotelDruid Hotel Management Software v3.0.3 genera un token de sesión predecible, lo que permite a los atacantes omitir la autenticación mediante ataques de fuerza bruta. El id de sesión se crea dinámicamente en cada inicio de sesión...
CVE-2023-34537---XSS-reflected--found-in-HotelDruid-3.0.5
CVE-2023-34537--- XSS reflejado encontrado en HotelDruid V3.0.5 HotelDruid v3.0.5 es vulnerable a múltiples vulnerabilidades XSS. Estas vulnerabilidades podrían permitir a atacantes remotos autenticados inyectar script web o HTML arbitrario. Este es mi tercer repositorio. No me golpeen si no...
CVE-2025-25747-HotelDruid-3-0-7-Reflected-XSS
CVE-2025-25747 - Vulnerabilidad XSS Reflejado en HotelDruid 3.0.7 Descripción Vulnerabilidad de Cross Site Scripting en DigitalDruid HotelDruid v.3.0.7 permite a un atacante ejecutar código arbitrario y obtener información sensible a través del parámetro ripristinabackup en el endpoint...
CVE-2025-44203
CVE-2025-44203: HotelDruid 3.0.0 / 3.0.7 Divulgación de información sensible y DoS Resumen HotelDruid 3.0.0 y 3.0.7 contienen una condición de carrera en el endpoint de configuración creadb.php, accesible antes de que la instalación haya terminado. Tiene dos impactos, y ambos provienen de la mism...
CVE-2525-25748-Cross-Site-Request-Forgery-CSRF-Vulnerability-in-HotelDruid-3.0.7
CVE-2025-25748-Vulnerabilidad-de-Cross-Site-Request-Forgery-CSRF-en-HotelDruid-3.0.7 Descripción Una vulnerabilidad de Cross Site Request Forgery CSRF en el endpoint gestioneutenti.php de HotelDruid 3.0.7 permite a los atacantes realizar acciones no autorizadas por ejemplo, modificar contraseñas ...
CVE-2025-25749-Weak-Password-Policy-in-HotelDruid-3.0.7
CVE-2025-25749-Política-de-Contraseñas-Débiles-en-HotelDruid-3.0.7 Descripción Una vulnerabilidad en HotelDruid versión 3.0.7 y anteriores permite a los usuarios establecer contraseñas débiles debido a la falta de cumplimiento de políticas de seguridad de contraseñas. Impacto Se aceptan contraseñ...
CVE-2025-55816
CVE-2025-55816 CVE-2025-55816 HotelDruid 3.0.7 Autor: partywave Colaboración: equipo Raptx Referencias externas Registro de cambios de HotelDruid 3.0.8 Entrada del blog del CVE Sitio de Raptx Vulnerabilidad La vulnerabilidad es un simple Stored Cross Site Scripting XSS en el endpoint...
CVE-2023-34854
HotelDruid before 3.0.6 has insufficient file upload sanitation in the backup/restore function...
UBUNTU-CVE-2023-34854
HotelDruid before 3.0.6 has insufficient file upload sanitation in the backup/restore function...
Debian: CVE-2023-34854: hoteldruid -- security update
HotelDruid before 3.0.6 has insufficient file upload sanitation in the backup/restore function...
CVE-2023-34854
HotelDruid before 3.0.6 has insufficient file upload sanitation in the backup/restore function...
