CVE-2023-51302 in Hotel Booking System

Riassunto

di VulDB • 20/06/2026

PHPJabbers Hotel Booking System v4.0 è vulnerabile a una CSV Injection che consente a un attaccante di eseguire codice remoto. La vulnerabilità è dovuta a una validazione insufficiente degli input nel campo Labels any parameters della sezione Languages in System Options, utilizzato per costruire il file CSV.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: MITRE
• Prenotare: 18/12/2023
• Divulgazione: 19/02/2025
• Moderazione: accettato
• Voce: VDB-296312
• CPE: pronto
• CWE: CWE-1236 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00591
• KEV: no
• Attività: molto basso
• Settore: Hospital

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-51302
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-51302
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-51302/