CVE-2025-44203

  1. OpenCVE
  2. Vulnerabilities (CVE)
  3. CVE-2025-44203
In HotelDruid 3.0.7, an unauthenticated attacker can exploit verbose SQL error messages on creadb.php before the 'create database' button is pressed. By sending malformed POST requests to this endpoint, the attacker may obtain the administrator username, password hash, and salt. In some cases, the attack results in a Denial of Service (DoS), preventing the administrator from logging in even with the correct credentials.

7.5 /10

CVSS v3 : HIGH

V3 Legend

Vector :

Exploitability : 3.9 / Impact : 3.6

Attack Vector NETWORK

Attack Complexity LOW

Privileges Required NONE

User Interaction NONE

Confidentiality Impact NONE

Integrity Impact NONE

Availability Impact HIGH

Scope UNCHANGED

References
Link Resource
https://github.com/IvanT7D3/CVE-2025-44203/tree/main Third Party Advisory
https://www.hoteldruid.com/ Product
https://github.com/IvanT7D3/CVE-2025-44203/tree/main Third Party Advisory
Configurations

Configuration 1 (hide)

OR cpe:2.3:a:digitaldruid:hoteldruid:3.0.0:*:*:*:*:*:*:*
cpe:2.3:a:digitaldruid:hoteldruid:3.0.7:*:*:*:*:*:*:*
History

26 Jun 2025, 14:35

Type Values Removed Values Added
CPE cpe:2.3:a:digitaldruid:hoteldruid:3.0.0:*:*:*:*:*:*:*
cpe:2.3:a:digitaldruid:hoteldruid:3.0.7:*:*:*:*:*:*:*
First Time Digitaldruid hoteldruid
Digitaldruid
References () https://github.com/IvanT7D3/CVE-2025-44203/tree/main - () https://github.com/IvanT7D3/CVE-2025-44203/tree/main - Third Party Advisory
References () https://www.hoteldruid.com/ - () https://www.hoteldruid.com/ - Product

24 Jun 2025, 16:15

Type Values Removed Values Added
CVSS v2 : unknown
v3 : unknown 		v2 : unknown
v3 : 7.5
References () https://github.com/IvanT7D3/CVE-2025-44203/tree/main - () https://github.com/IvanT7D3/CVE-2025-44203/tree/main -
Summary
  • (es) En HotelDruid 3.0.7, un atacante no autenticado puede explotar mensajes de error SQL detallados en creadb.php antes de pulsar el botón "Crear base de datos". Al enviar solicitudes POST mal formadas a este endpoint, el atacante puede obtener el nombre de usuario, el hash de la contraseña y la sal del administrador. En algunos casos, el ataque resulta en una denegación de servicio (DoS), impidiendo que el administrador inicie sesión incluso con las credenciales correctas.
CWE CWE-400
CWE-209

23 Jun 2025, 20:16

Type Values Removed Values Added
Summary
  • (es) En HotelDruid 3.0.7, un atacante no autenticado puede explotar mensajes de error SQL detallados en creadb.php antes de pulsar el botón "Crear base de datos". Al enviar solicitudes POST mal formadas a este endpoint, el atacante puede obtener el nombre de usuario, el hash de la contraseña y la sal del administrador. En algunos casos, el ataque resulta en una denegación de servicio (DoS), impidiendo que el administrador inicie sesión incluso con las credenciales correctas.

20 Jun 2025, 16:15

Type Values Removed Values Added
New CVE
Summary
  • (es) En HotelDruid 3.0.7, un atacante no autenticado puede explotar mensajes de error SQL detallados en creadb.php antes de pulsar el botón "Crear base de datos". Al enviar solicitudes POST mal formadas a este endpoint, el atacante puede obtener el nombre de usuario, el hash de la contraseña y la sal del administrador. En algunos casos, el ataque resulta en una denegación de servicio (DoS), impidiendo que el administrador inicie sesión incluso con las credenciales correctas.
Information

Published : 2025-06-20 16:15

Updated : 2025-06-26 14:35

NVD link : CVE-2025-44203

Mitre link : CVE-2025-44203

CVE.ORG link : CVE-2025-44203

JSON object : View

Products Affected

digitaldruid

  • hoteldruid
CWE
CWE-209

Generation of Error Message Containing Sensitive Information

CWE-400

Uncontrolled Resource Consumption