CVE:CVE-2021-42948
CNNVD:CNNVD-202209-1269
HotelDruid是Digitaldruid.net团队的一套酒店管理系统。该系统包括客房管理、财务管理和库存管理等功能。
HotelDruid Hotel Management Software v3.0.3版本及之前版本存在安全漏洞，该漏洞源于通过GET参数在多个链接中暴露会话令牌。攻击者利用该漏洞访问用户会话id。
solution:Upgrade digitaldruid hoteldruid to a higher version than 3.0.3,and avoid the version (,3.0.3]