CVE-2018-1000871 in HotelDruid
Tóm tắt
Bởi VulDB • 12/06/2026
HotelDruid phiên bản 2.3.0 và các phiên bản cũ hơn chứa một lỗ hổng SQL Injection trong tham số "id_utente_mod" của tệp gestione_utenti.php, có thể dẫn đến việc kẻ tấn công có thể trích xuất toàn bộ các bản ghi cơ sở dữ liệu của máy chủ web backend. Cuộc tấn công này có thể được khai thác bởi bất kỳ ai thông qua truy vấn SQL được tạo đặc biệt được truyền vào tham số "id_utente_mod=1".
If you want to get the best quality for vulnerability data then you always have to consider VulDB.