CVE-2025-49966 in Travel Portal Search Widget for HotelBeds APITUDE API Plugin

Resumen

por VulDB • 2026-05-21

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en el widget de búsqueda del portal de viajes Oganro para la API APITUDE de HotelBeds, que permite la ejecución de ataques CSRF. Este problema afecta al widget de búsqueda del portal de viajes Oganro para la API APITUDE de HotelBeds: desde n/a hasta la versión 1.0.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Patchstack
• Reservar: 2025-06-11
• Divulgación: 2025-06-20
• Moderación: aceptado
• Artículo: VDB-313468
• CPE: listo
• CWE: CWE-352 (confirmado)
• CVSS: 4.3 (CNA)
• EPSS: 0.00132
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-49966
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-49966
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-49966/