PT-2022-17933
CVE-2022-26564
·
تاريخ النشر
2022-04-26
·
تاريخ التحديث
2022-05-04
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
HotelDruid Hotel Management Software version 3.0.3
Description
The issue is a cross-site scripting (XSS) vulnerability. It occurs via the
prezzoperiodo4 parameter in the creaprezzi.php file.Recommendations
For HotelDruid Hotel Management Software version 3.0.3, consider restricting access to the
creaprezzi.php file until a patch is available. As a temporary workaround, avoid using the prezzoperiodo4 parameter in the affected API endpoint until the issue is resolved.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾