PT-2025-49413 · Alokjaiswal · Hotel-Management-Services-Using-Mysql-And-Php

0202H · Publicado 2025-12-07 · Atualizado 2025-12-11 · CVE-2025-14200

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas alokjaiswal Hotel-Management-services-using-MYSQL-and-php versões anteriores a 5f8b60a7aa6c06a5632de569d4e3f6a8cd82f76f

Descrição Existe uma vulnerabilidade de Cross-Site Scripting em alokjaiswal Hotel-Management-services-using-MYSQL-and-php. A vulnerabilidade está localizada no arquivo /usersub.php dentro do componente da Página de Solicitação Pendente, afetando uma função desconhecida. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente. O produto utiliza um modelo de lançamento contínuo (rolling release), e não há detalhes específicos de versão para lançamentos afetados ou atualizados disponíveis. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Code Injection

Enumeração de Fraquezas

CWE-79

CWE-94

Identificadores relacionados

CVE-2025-14200

Produtos afetados

Hotel-Management-Services-Using-Mysql-And-Php

Referências · 10

• 🔥 https://github.com/Yh276/h0202/blob/main/Hotel-Management-services-using-MYSQL-and-php%20web%202xxs.docx · Exploit
• https://vuldb.com/?submit.699993 · Nota
• https://vuldb.com/?id.334620 · Nota
• https://t.me/cveNotify/145039 · Publicação no Telegram
• https://t.me/cveNotify/145469 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1997725437842034895 · Publicação no Twitter
• https://vuldb.com/?ctiid.334620 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-14200 · Nota de Segurança
• https://twitter.com/dailycve/status/1999167893423161380 · Publicação no Twitter
• https://t.me/CVEtracker/39052 · Publicação no Telegram