CVE-2025-14201 in Hotel-Management-services-using-MYSQL-and-php
Riassunto
di VulDB • 01/08/2026
È stata rilevata una vulnerabilità nel progetto alokjaiswal Hotel-Management-services-using-MYSQL-and-php fino alla commit 5f8b60a7aa6c06a5632de569d4e3f6a8cd82f76f. La funzionalità interessata da questa vulnerabilità è sconosciuta e riguarda il file /dishsub.php. La manipolazione dell'argomento item.name provoca un cross-site scripting (XSS). È possibile lanciare l'attacco in modalità remota. L'es exploit è stato reso pubblico ed è utilizzabile. Questo prodotto adotta un approccio di release continue per garantire la consegna continua del software. Di conseguenza, i dettagli sulle versioni delle release interessate e aggiornate non sono disponibili. Il vendor è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha fornito alcuna risposta.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.