Huy Vo

Nome do Software Vulnerável e Versões Afetadas: DigitalDruid HotelDruid versão 3.0.7 Descrição: A vulnerabilidade permite que um atacante execute código arbitrário e obtenha informações sensíveis. Isso é feito por meio do parâmetro `ripristina backup` no endpoint "crea backup.php". Recomendações: Para o DigitalDruid HotelDruid versão 3.0.7, considere restringir o acesso ao endpoint "crea backup.php" até que um patch esteja disponível. Como solução temporária, evite usar o parâmetro `ripristina backup` neste endpoint para minimizar o risco de exploração.

Name of the Vulnerable Software and Affected Versions: HotelDruid version 3.0.7 Description: A CSRF issue in the "gestione utenti.php" endpoint allows attackers to perform unauthorized actions, such as modifying user passwords, on behalf of authenticated users. This is due to the lack of origin or referrer validation and the absence of CSRF tokens. Recommendations: For HotelDruid version 3.0.7, consider implementing origin or referrer validation and adding CSRF tokens to the "gestione utenti.php" endpoint to prevent unauthorized actions. As a temporary workaround, restrict access to the "gestione utenti.php" endpoint to minimize the risk of exploitation.

Nome do Software Vulnerável e Versões Afetadas: Versões do HotelDruid 3.0.7 e anteriores Descrição: A falha permite que usuários definam senhas fracas devido à falta de aplicação de políticas de força de senha. Recomendações: Para as versões do HotelDruid 3.0.7 e anteriores, considere implementar uma política de força de senha personalizada para impor senhas fortes até que um patch esteja disponível. Como solução temporária, restrinja a capacidade dos usuários de definir senhas fracas configurando o sistema para exigir tamanho mínimo e complexidade de senha.