发布日期：2025-03-11
更新日期：2025-05-21

受影响系统：

DigitalDruid HotelDruid 3.0.7

描述：

---

CVE(CAN) ID: CVE-2025-25747

Hoteldruid是Hoteldruid平台开发的一款免费开源的酒店管理程序。
DigitalDruid Hoteldruid 3.0.7版本存在跨站脚本漏洞，攻击者可利用该漏洞通过crea_backup.php端点中的ripristina_backup参数获取敏感信息。

<**>

建议：

---

厂商补丁：

DigitalDruid
------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://www.huyvo.net/post/cve-2025-25747-reflected-xss-vulnerability-in-hoteldruid-3-0-7

浏览次数：54
严重程度：0（网友投票）