Unknown · Code-Projects Simple Online Hotel Reservation System · CVE-2025-6394
Nome do Software Vulnerável e Versões Afetadas:
code-projects Simple Online Hotel Reservation System versão 1.0
Descrição:
Uma questão crítica foi identificada no sistema, afetando uma funcionalidade desconhecida do arquivo /add reserve.php. A manipulação do argumento `firstname` resulta em injeção de SQL. O ataque pode ser executado remotamente.
Recomendações:
Para o code-projects Simple Online Hotel Reservation System versão 1.0, considere restringir o acesso ao arquivo /add reserve.php até que uma correção esteja disponível e evite utilizar o argumento `firstname` neste contexto para minimizar o risco de exploração.