يوجد ثغرة أمنية تتعلق بحقن SQL في نظام Hotel-Management-System. وتقع هذه الثغرة في دالة غير معروفة داخل الملف `/admin/invoiceprint.php`. يمكن أن يؤدي التلاعب بالمعلمة `ID` إلى تشغيل عملية الحقن. ويمكن تشغيلها عن بُعد. ويُتاح استغلال هذه الثغرة للجمهور.