Existe uma vulnerabilidade de injeção de SQL no Hotel-Management-System. A falha está localizada em uma função desconhecida dentro do arquivo `/admin/invoiceprint.php`. A manipulação do argumento `ID` pode acionar a injeção. Isso pode ser iniciado remotamente. O exploit está disponível publicamente.