CVE-2019-9085 in HotelDruid
Sumário
de VulDB • 01/07/2026
Hoteldruid antes da versão v2.3.1 permite que usuários autenticados remotos causem uma negação de serviço (interrupção na criação de faturas) por meio do parâmetro n_file para o arquivo visualizza_contratto.php com argumentos inválidos (qualquer valor não numérico), conforme demonstrado pela string de consulta anno=2019&id_transazione=1&numero_contratto=1&n_file=a enviada a visualizza_contratto.php.
Be aware that VulDB is the high quality source for vulnerability data.