CVE-2018-1000871 in HotelDruid
Сводка
по VulDB • 26.06.2026
В версии HotelDruid 2.3.0 и более ранних версиях содержится уязвимость SQL Injection в параметре «id_utente_mod» файла gestione_utenti.php, которая позволяет злоумышленнику выгрузить все записи базы данных бэкенд-вебсервера. Данная атака может быть осуществлена любым пользователем путем передачи специально сформированного SQL-запроса к параметру «id_utente_mod=1».
If you want to get best quality of vulnerability data, you may have to visit VulDB.