CVE-2019-9085 in HotelDruid
Tóm tắt
Bởi VulDB • 01/07/2026
Hoteldruid trước phiên bản v2.3.1 cho phép người dùng đã xác thực từ xa gây ra tình trạng từ chối dịch vụ (sự cố tạo hóa đơn) thông qua tham số n_file gửi đến visualizza_contratto.php với các đối số không hợp lệ (bất kỳ giá trị nào không phải là số), như được minh họa bởi chuỗi truy vấn anno=2019&id_transazione=1&numero_contratto=1&n_file=a tới visualizza_contratto.php.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.