CVE-2025-25747

Опубликовано: 11 мар. 2025

Источник: nvd

CVSS3: 5.4

EPSS Низкий

Описание

Cross Site Scripting vulnerability in DigitalDruid HotelDruid v.3.0.7 allows an attacker to execute arbitrary code and obtain sensitive information via the ripristina_backup parameter in the crea_backup.php endpoint

Ссылки

https://cwe.mitre.org/data/definitions/79.html
Not Applicable
https://www.huyvo.net/post/cve-2025-25747-reflected-xss-vulnerability-in-hoteldruid-3-0-7
Exploit
Third Party Advisory
https://www.huyvo.net/post/cve-2025-25747-reflected-xss-vulnerability-in-hoteldruid-3-0-7
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:digitaldruid:hoteldruid:3.0.7:*:*:*:*:*:*:*

EPSS

Процентиль: 36%

0.00154

Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVE-2025-25747

CVSS3: 5.4

ubuntu

11 месяцев назад

CVE-2025-25747

CVSS3: 5.4

debian

11 месяцев назад

Cross Site Scripting vulnerability in DigitalDruid HotelDruid v.3.0.7 ...

GHSA-fw35-27g6-hvhf

CVSS3: 5.4

github

11 месяцев назад

EPSS

Процентиль: 36%

0.00154

Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79