Digitaldruid

Hoteldruid

30 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2023-43375

  • EPSS 0.07%
  • Veröffentlicht 20.09.2023 19:15:12
  • Zuletzt bearbeitet 21.11.2024 08:24:04

Hoteldruid v3.0.5 was discovered to contain multiple SQL injection vulnerabilities at /hoteldruid/clienti.php via the annonascita, annoscaddoc, giornonascita, giornoscaddoc, lingua_cli, mesenascita, and mesescaddoc parameters.

9.8

CVE-2023-43374

Exploit
  • EPSS 17.2%
  • Veröffentlicht 20.09.2023 19:15:12
  • Zuletzt bearbeitet 21.11.2024 08:24:04

Hoteldruid v3.0.5 was discovered to contain a SQL injection vulnerability via the id_utente_log parameter at /hoteldruid/personalizza.php.

9.8

CVE-2023-43373

Exploit
  • EPSS 17.2%
  • Veröffentlicht 20.09.2023 19:15:12
  • Zuletzt bearbeitet 21.11.2024 08:24:04

Hoteldruid v3.0.5 was discovered to contain a SQL injection vulnerability via the n_utente_agg parameter at /hoteldruid/interconnessioni.php.

9.8

CVE-2023-43371

Exploit
  • EPSS 0.3%
  • Veröffentlicht 20.09.2023 19:15:11
  • Zuletzt bearbeitet 21.11.2024 08:24:04

Hoteldruid v3.0.5 was discovered to contain a SQL injection vulnerability via the numcaselle parameter at /hoteldruid/creaprezzi.php.

5.4

CVE-2023-34537

Exploit
  • EPSS 12.86%
  • Veröffentlicht 13.06.2023 21:15:10
  • Zuletzt bearbeitet 21.11.2024 08:07:21

A Reflected XSS was discovered in HotelDruid version 3.0.5, an attacker can issue malicious code/command on affected webpage's parameter to trick user on browser and/or exfiltrate data.

8.8

CVE-2023-33817

Exploit
  • EPSS 7.21%
  • Veröffentlicht 13.06.2023 21:15:10
  • Zuletzt bearbeitet 21.11.2024 08:06:02

hoteldruid v3.0.5 was discovered to contain a SQL injection vulnerability.

5.4

CVE-2023-29839

Exploit
  • EPSS 0.37%
  • Veröffentlicht 03.05.2023 03:15:08
  • Zuletzt bearbeitet 07.04.2025 14:15:09

A Stored Cross Site Scripting (XSS) vulnerability exists in multiple pages of Hotel Druid version 3.0.4, which allows arbitrary execution of commands. The vulnerable fields are Surname, Name, and Nickname in the Document function.

3.7

CVE-2021-42948

  • EPSS 0.19%
  • Veröffentlicht 16.09.2022 16:15:09
  • Zuletzt bearbeitet 21.11.2024 06:28:19

HotelDruid Hotel Management Software v3.0.3 and below was discovered to have exposed session tokens in multiple links via GET parameters, allowing attackers to access user session id's.

9.8

CVE-2021-42949

  • EPSS 36.79%
  • Veröffentlicht 16.09.2022 15:15:09
  • Zuletzt bearbeitet 03.06.2025 19:15:30

The component controlla_login function in HotelDruid Hotel Management Software v3.0.3 generates a predictable session token, allowing attackers to bypass authentication via bruteforce attacks.

6.1

CVE-2022-26564

Exploit
  • EPSS 0.68%
  • Veröffentlicht 26.04.2022 23:15:44
  • Zuletzt bearbeitet 21.11.2024 06:54:08

HotelDruid Hotel Management Software v3.0.3 contains a cross-site scripting (XSS) vulnerability via the prezzoperiodo4 parameter in creaprezzi.php.