Описание
KWHotel 0.47 is vulnerable to CSV Formula Injection in the invoice adding function.
Ссылки
- ExploitThird Party Advisory
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:kwhotel:kwhotel:0.47:*:*:*:*:*:*:*
EPSS
Процентиль: 41%
0.00195
Низкий
9.8 Critical
CVSS3
8.8 High
CVSS3
Дефекты
CWE-1236
CWE-1236
Связанные уязвимости
CVSS3: 8.8
github
около 1 года назад
KWHotel 0.47 is vulnerable to CSV Formula Injection in the invoice adding function.
CVSS3: 9.8
fstec
около 1 года назад
Уязвимость программного обеспечения для управления гостиничным бизнесом KWHotel, связанная с отсутствием нейтрализации элементов в файле CSV, позволяющая нарушителю вызвать отказ в обслуживании
EPSS
Процентиль: 41%
0.00195
Низкий
9.8 Critical
CVSS3
8.8 High
CVSS3
Дефекты
CWE-1236
CWE-1236