Grave vulnerabilità nell’applicazione Web SuperINN Plus

SuperINN software dedicato per prenotazioni, è venuto a conoscenza dell’incidente il 26 maggio 2019. Successivamente, l’organizzazione ha avviato un’indagine e ha stabilito che una vulnerabilità nella funzione di caricamento dell’immagine dell’applicazione consentiva ad hacker di caricare shell Web PHP.

L’incidente ha colpito quasi 43.250 in tutto il mondo, inclusi 2.882 residenti in California.

Le informazioni compromesse includono nomi, indirizzi, numeri di telefono, indirizzi e-mail, numeri di carta crittografati e dati dei titolari di carta crittografati.

“SuperINN.com si rammarica sinceramente di questo incidente sulla sicurezza dei dati e di qualsiasi inconveniente che possa causare agli interessati”, si legge nell’avviso di sicurezza .