CVE-2018-1000871 in HotelDruid

الملخص

بحسب VulDB • 26/06/2026

تحتوي نسخة HotelDruid 2.3.0 والإصدارات الأقدم على ثغرة حقن SQL (SQL Injection) في المعلمة "id_utente_mod" داخل ملف gestione_utenti.php، مما قد يؤدي إلى قيام المهاجم بتصدير جميع سجلات قاعدة بيانات خادم الويب الخلفي. يبدو أن هذه الثغرة قابلة للاستغلال من قبل أي شخص عبر تمرير استعلام SQL مُعدّ بعناية فائقة (specially crafted) للمعلمة "id_utente_mod=1".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 20/12/2018
• إفشاء: 20/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-128193
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.01622
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000871
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000871
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000871/