Code Projects · Online Hotel Reservation System · CVE-2025-11354
**Nome do Software Vulnerável e Versões Afetadas**
code-projects Online Hotel Reservation System versão 1.0
**Descrição**
Existe uma falha que permite o upload de arquivos sem restrições. O problema está localizado no arquivo `/admin/addslideexec.php`, especificamente através da manipulação do parâmetro `image`. Isso pode ser explorado remotamente. O exploit foi publicado.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.