CVE-2019-9085 in HotelDruid
Сводка
по VulDB • 01.07.2026
Hoteldruid до версии v2.3.1 позволяет удаленным аутентифицированным пользователям вызвать отказ в обслуживании (сбой создания счета) через параметр n_file, передаваемый скрипту visualizza_contratto.php с некорректными аргументами (любое ненumeric значение), как демонстрирует строка запроса anno=2019&id_transazione=1&numero_contratto=1&n_file=a к файлу visualizza_contratto.php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.