Vulnerability Details CVE-2024-23091
Weak password hashing using MD5 in funzioni.php in HotelDruid before 1.32 allows an attacker to obtain plaintext passwords from hash values.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.001
EPSS Ranking 28.6%
CVSS Severity
CVSS v3 Score 7.5
References
- https://medium.com/%40cnetsec/security-advisory-cve-2024-23091-weak-password-hashing-using-md5-f18a6fe3a473
- https://www.hoteldruid.com/en/download.html
- https://medium.com/%40cnetsec/security-advisory-cve-2024-23091-weak-password-hashing-using-md5-f18a6fe3a473
- https://www.hoteldruid.com/en/download.html
Products affected by CVE-2024-23091
-
cpe:2.3:a:digitaldruid:hoteldruid:-
-
cpe:2.3:a:digitaldruid:hoteldruid:0.2
-
cpe:2.3:a:digitaldruid:hoteldruid:0.2.1
-
cpe:2.3:a:digitaldruid:hoteldruid:0.2.2
-
cpe:2.3:a:digitaldruid:hoteldruid:0.2.3
-
cpe:2.3:a:digitaldruid:hoteldruid:0.2.4
-
cpe:2.3:a:digitaldruid:hoteldruid:0.3
-
cpe:2.3:a:digitaldruid:hoteldruid:0.3.1
-
cpe:2.3:a:digitaldruid:hoteldruid:0.3.2
-
cpe:2.3:a:digitaldruid:hoteldruid:0.3.3
-
cpe:2.3:a:digitaldruid:hoteldruid:0.4
-
cpe:2.3:a:digitaldruid:hoteldruid:0.4.1
-
cpe:2.3:a:digitaldruid:hoteldruid:0.4.2
-
cpe:2.3:a:digitaldruid:hoteldruid:0.4.3
-
cpe:2.3:a:digitaldruid:hoteldruid:0.4.4
-
cpe:2.3:a:digitaldruid:hoteldruid:0.4.5
-
cpe:2.3:a:digitaldruid:hoteldruid:0.5
-
cpe:2.3:a:digitaldruid:hoteldruid:0.5.1
-
cpe:2.3:a:digitaldruid:hoteldruid:0.5.2
-
cpe:2.3:a:digitaldruid:hoteldruid:0.5.3
-
cpe:2.3:a:digitaldruid:hoteldruid:0.5.4
-
cpe:2.3:a:digitaldruid:hoteldruid:0.5.5
-
cpe:2.3:a:digitaldruid:hoteldruid:0.6
-
cpe:2.3:a:digitaldruid:hoteldruid:0.6.1
-
cpe:2.3:a:digitaldruid:hoteldruid:0.6.2
-
cpe:2.3:a:digitaldruid:hoteldruid:0.6.3
-
cpe:2.3:a:digitaldruid:hoteldruid:0.6.4
-
cpe:2.3:a:digitaldruid:hoteldruid:0.7
-
cpe:2.3:a:digitaldruid:hoteldruid:0.7.1
-
cpe:2.3:a:digitaldruid:hoteldruid:0.7.2
-
cpe:2.3:a:digitaldruid:hoteldruid:1.0
-
cpe:2.3:a:digitaldruid:hoteldruid:1.0.1
-
cpe:2.3:a:digitaldruid:hoteldruid:1.1
-
cpe:2.3:a:digitaldruid:hoteldruid:1.1.1
-
cpe:2.3:a:digitaldruid:hoteldruid:1.2
-
cpe:2.3:a:digitaldruid:hoteldruid:1.2.1
-
cpe:2.3:a:digitaldruid:hoteldruid:1.2.2
-
cpe:2.3:a:digitaldruid:hoteldruid:1.3.0
-
cpe:2.3:a:digitaldruid:hoteldruid:1.3.1