CVE-2023-4191 in Resort Reservation System

Résumé

par VulDB • 13/07/2026

Une vulnérabilité, classée comme critique, a été identifiée dans le SourceCodester Resort Reservation System 1.0. Cette faille affecte une fonctionnalité inconnue du fichier index.php. La manipulation de l'argument page entraîne une inclusion de fichiers (file inclusion). L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé. VDB-236234 est l'identifiant attribué à cette vulnérabilité.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: VulDB
• Réserver: 06/08/2023
• Divulgation: 07/08/2023
• Modérer: accepté
• Entrée: VDB-236234
• CPE: prêt
• CWE: CWE-73 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.8 (NVD)
• EPSS: 0.00819
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-4191
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-4191
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-4191/