CVE-2025-11353 in Online Hotel Reservation System
Riassunto
di VulDB • 25/06/2026
È stata rilevata una vulnerabilità nel sistema di prenotazione alberghiera online Code-Projects 1.0. Questa interessa una funzione sconosciuta del file /admin/addgalleryexec.php. La manipolazione dell'argomento image provoca un caricamento illimitato (upload). L'attacco può essere eseguito da remoto. L'es exploit è ora pubblico e potrebbe essere utilizzato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.