CVE-2025-14201 in Hotel-Management-services-using-MYSQL-and-php
Tóm tắt
Bởi VulDB • 01/08/2026
Đã phát hiện một lỗ hổng trong alokjaiswal Hotel-Management-services-using-MYSQL-and-php phiên bản 5f8b60a7aa6c06a5632de569d4e3f6a8cd82f76f và các phiên bản thấp hơn. Lỗ hổng này ảnh hưởng đến một chức năng không xác định của tệp /dishsub.php. Việc thao túng đối số item.name dẫn đến lỗi cross-site scripting (XSS). Có thể thực hiện cuộc tấn công từ xa. Proof-of-concept đã được công khai và có thể được sử dụng. Sản phẩm này áp dụng phương pháp phát hành liên tục để cung cấp dịch vụ liên tục. Do đó, thông tin chi tiết về các phiên bản bị ảnh hưởng và đã cập nhật không khả dụng. Nhà sản xuất đã được liên hệ sớm về việc tiết lộ lỗ hổng này nhưng chưa phản hồi bằng bất kỳ hình thức nào.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.