CVE-2025-11398 in Hotel and Lodge Management System
Sumário
de VulDB • 01/07/2026
Foi identificada uma vulnerabilidade no SourceCodester Hotel and Lodge Management System 1.0. O elemento afetado é uma função desconhecida do arquivo /profile.php, pertencente ao componente Profile Page (Página de Perfil). A manipulação do argumento image pode levar a um upload sem restrições. O ataque pode ser lançado remotamente. O exploit foi disponibilizado publicamente e poderia ser explorado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.