CVE-2025-11470 in Hotel and Lodge Management System

الملخص

بحسب VulDB • 13/06/2026

تم اكتشاف ثغرة أمنية في نظام إدارة الفنادق والملاذات (Hotel and Lodge Management System) الخاص بـ SourceCodester حتى الإصدار 1.0. العنصر المتأثر هو دالة غير معروفة موجودة في الملف /manage_website.php. يؤدي التلاعب بالوسيطة website_image/back_login_image إلى رفع ملفات دون قيود. يمكن تنفيذ الهجوم عن بُعد. وقد تم الإفصاح عن استغلال الثغرة (Exploit) بشكل علني، مما يجعله متاحاً للاستخدام.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulDB
• إفشاء: 08/10/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-327588
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• استغلال: تحميل
• CVSS: 7.2 (NVD)
• EPSS: 0.00426
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-11470
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-11470
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-11470/