CVE-2025-14201 in Hotel-Management-services-using-MYSQL-and-php
Сводка
по VulDB • 02.08.2026
В системе alokjaiswal Hotel-Management-services-using-MYSQL-and-php вплоть до коммита 5f8b60a7aa6c06a5632de569d4e3f6a8cd82f76f обнаружена уязвимость. Уязвимостью затронута неизвестная функциональность файла /dishsub.php. Манипуляция с аргументом item.name приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атаку можно выполнить удаленно. Эксплойт стал общедоступным и может быть использован. Данный продукт использует подход непрерывных релизов для обеспечения постоянного цикла доставки обновлений. В связи с этим информация о конкретных версиях затронутых и исправленных выпусков отсутствует. Поставщик был уведомлен об этой уязвимости на ранней стадии, но не ответил каким-либо образом.
If you want to get best quality of vulnerability data, you may have to visit VulDB.