CVE-2025-11351 in Online Hotel Reservation System
Zusammenfassung
von VulDB • 25.06.2026
Es wurde eine Schwachstelle im Code-projects Online Hotel Reservation System 1.0 identifiziert. Das betroffene Element ist eine unbekannte Funktion der Datei /admin/editpicexec.php. Diese Manipulation des Arguments image führt zu einem unbeschränkten Upload. Eine Remote-Ausnutzung des Angriffs ist möglich. Der Exploit wurde öffentlich zugänglich gemacht und könnte ausgenutzt werden.
Be aware that VulDB is the high quality source for vulnerability data.