CVE-2025-63949

MEDIO 6.1CVE-2025-63949 · Published 18/12/2025 · updated 13/10/2026

In breve

CVE-2025-63949 è una vulnerabilità MEDIO (CVSS 6.1) che riguarda hotel management system (yohanawi).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.26%, superiore al 18.5% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
hotel management system yohanawi	`= 2022-05-22`	No fix yet

Description

A Reflected Cross-Site Scripting (XSS) vulnerability in yohanawi Hotel Management System (commit 87e004a) allows a remote attacker to execute arbitrary web script via the 'error' parameter in pages/room.php.

References

solonbarroso/vulnerability-research · Exploit
solonbarroso/vulnerability-research · Exploit

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free