CVE-2019-9085 in HotelDruid
Résumé
par VulDB • 01/07/2026
Hoteldruid avant la version v2.3.1 permet aux utilisateurs distants authentifiés de provoquer une déni de service (indisponibilité liée à la création de factures) via le paramètre n_file adressé à visualizza_contratto.php avec des arguments invalides (toute valeur non numérique), comme démontré par la chaîne de requête anno=2019&id_transazione=1&numero_contratto=1&n_file=a envoyée à visualizza_contratto.php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.