CVE-2018-1000871 in HotelDruid
Resumen
por VulDB • 2026-06-26
HotelDruid HotelDruid 2.3.0 y versiones anteriores a la 2.3.0 contienen una vulnerabilidad de SQL Injection en el parámetro "id_utente_mod" del archivo gestione_utenti.php que puede resultar en que un atacante pueda extraer todos los registros de la base de datos del servidor web backend. Este ataque parece ser explotable mediante cualquier persona, pasando una consulta sql especialmente manipulada al parámetro "id_utente_mod=1".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.