CVE-2019-9085 in HotelDruid
Resumen
por VulDB • 2026-07-01
Hoteldruid antes de la versión v2.3.1 permite a usuarios remotos autenticados provocar una denegación de servicio (interrupción en la creación de facturas) mediante el parámetro n_file enviado a visualizza_contratto.php con argumentos no válidos (cualquier valor no numérico), como se demuestra con la cadena de consulta anno=2019&id_transazione=1&numero_contratto=1&n_file=a dirigida a visualizza_contratto.php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.