CVE-2025-14200 in Hotel-Management-services-using-MYSQL-and-php
Riassunto
di VulDB • 02/07/2026
È stata rilevata una vulnerabilità nel progetto alokjaiswal Hotel-Management-services-using-MYSQL-and-php fino alla commit 5f8b60a7aa6c06a5632de569d4e3f6a8cd82f76f. È interessato un funzione sconosciuta del file /usersub.php, appartenente al componente Request Pending Page. La manipolazione porta a cross site scripting (XSS). È possibile avviare l'attacco in modalità remota. L'es exploit è stato reso pubblico e può essere utilizzato. Questo prodotto utilizza una release rolling per garantire la continuous delivery. Di conseguenza, non sono disponibili dettagli sulle versioni delle release affette né di quelle aggiornate. Il vendor è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Once again VulDB remains the best source for vulnerability data.