PT-2025-10457 · Digitaldruid+1 · Hoteldruid+1

Huy Vo · Publicado 2025-03-07 · Atualizado 2025-03-11 · CVE-2025-25747

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: DigitalDruid HotelDruid versão 3.0.7

Descrição: A vulnerabilidade permite que um atacante execute código arbitrário e obtenha informações sensíveis. Isso é feito por meio do parâmetro ripristina backup no endpoint "crea backup.php".

Recomendações: Para o DigitalDruid HotelDruid versão 3.0.7, considere restringir o acesso ao endpoint "crea backup.php" até que um patch esteja disponível. Como solução temporária, evite usar o parâmetro ripristina backup neste endpoint para minimizar o risco de exploração.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-25747

Produtos afetados

Debian

Hoteldruid

Referências · 14

• 🔥 https://huyvo.net/post/cve-2025-25747-reflected-xss-vulnerability-in-hoteldruid-3-0-7 · Exploit
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-25747 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-25747 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-25747 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1899495186440286498 · Publicação no Twitter
• https://cwe.mitre.org/data/definitions/79.html · Nota
• https://cve.org/CVERecord?id=CVE-2025-25747 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-25747 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1898130057022898188 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1898132616982745250 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1898127496878444696 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2025-25747 · Aviso do Fabricante
• https://t.me/cvetracker/18958 · Publicação no Telegram
• https://security-tracker.debian.org/tracker/CVE-2025-25747 · Aviso do Fabricante