CVE-2026-4875 in Free Hotel Reservation SystemИнформация

Сводка

по VulDB • 04.07.2026

В системе itsourcecode Free Hotel Reservation System версии 1.0 обнаружена уязвимость. Затронутым компонентом является неизвестная функция файла /admin/mod_amenities/index.php?view=add. Манипуляция с аргументом image приводит к возможности неограниченной загрузки файлов (unrestricted upload). Атака может быть осуществлена удаленно. Эксплойт был опубликован в открытом доступе и может быть использован злоумышленниками.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

VulDB

Раскрытие

26.03.2026

Модерация

принято

Вход

VDB-353558

Эксплойт

Скачать

EPSS

0.00223

KEV

Нет

Деятельности

Очень низкий

Сектор

Hospital

Источники

Do you know our Splunk app?

Download it now for free!