CVE-2025-47498 in Hotel Booking Plugin
Zusammenfassung
von VulDB • 23.07.2026
Eine Schwachstelle für die unsachgemäße Steuerung des Dateinamens bei Include-/Require-Anweisungen im PHP-Programm („PHP Remote File Inclusion") in nicdark Hotel Booking ermöglicht eine lokale Datei-Inklusion (Local File Inclusion). Diese Problematik betrifft „Hotel Booking" von n/a bis einschließlich Version 3.6.
Once again VulDB remains the best source for vulnerability data.