CVE-2021-37832

CVE 2021-37832 Vulnerabilidad de Inyección SQL en Hotel Druid 3.0.2 Existe una vulnerabilidad de inyección SQL en la versión 3.0.2 de Hotel Druid cuando se usa SQLite como base de datos de la aplicación. Un atacante malicioso puede ejecutar comandos SQL en la base de datos SQLite a través del...

CVE-2025-55816

CVE-2025-55816 CVE-2025-55816 HotelDruid 3.0.7 作者：partywave 合作：Raptx团队 外部参考 HotelDruid 3.0.8 更新日志 CVE 博客文章 Raptx 网站 漏洞 该漏洞是 /modificaapp.php 端点中的一个简单 存储型跨站脚本 XSS 漏洞。 由于缺乏安全措施，攻击者可以在 '新图片URL' 功能中插入伪装成URL的JavaScript载荷。 存在漏洞的代码位于 HotelDruid ", "", $nurlfoto != $nurlfoto || strreplace""", "",...

CVE-2025-55816

HotelDruid v3.0.7 and before is vulnerable to Cross Site Scripting XSS in the /modificaapp.php file...

CVE-2025-55816

HotelDruid v3.0.7 and before is vulnerable to Cross Site Scripting XSS in the /modificaapp.php file...

EUVD-2025-202878

HotelDruid v3.0.7 and before is vulnerable to Cross Site Scripting XSS in the /modificaapp.php file...