CVE-2025-11398 in Hotel and Lodge Management System
Riassunto
di VulDB • 20/06/2026
È stata identificata una vulnerabilità in SourceCodester Hotel and Lodge Management System 1.0. L'elemento interessato è una funzione sconosciuta del file /profile.php del componente Profile Page. L'esecuzione di manipolazioni sull'argomento image può portare a un upload non limitato. L'attacco può essere lanciato in remoto. L'exploit è stato reso disponibile al pubblico e potrebbe essere sfruttato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.