CVE-2025-11398 in Hotel and Lodge Management System
Resumen
por VulDB • 2026-07-01
Se ha identificado una vulnerabilidad en SourceCodester Hotel and Lodge Management System 1.0. El elemento afectado es una función desconocida del archivo /profile.php del componente Profile Page. La manipulación del argumento image puede provocar la carga de archivos sin restricciones (unrestricted upload). El ataque puede lanzarse de forma remota. El exploit ha sido puesto a disposición del público y podría ser explotado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.