PT-2025-26522 · Unknown · Code-Projects Simple Online Hotel Reservation System
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas:
code-projects Simple Online Hotel Reservation System versão 1.0
Descrição:
Uma falha crítica foi encontrada no Simple Online Hotel Reservation System. Esta falha afeta o arquivo /admin/edit room.php e permite injeção de SQL através da manipulação do argumento
room type. O ataque pode ser iniciado remotamente.Recomendações:
Para o code-projects Simple Online Hotel Reservation System versão 1.0, considere desativar o arquivo
edit room.php ou restringir o acesso a ele até que uma correção esteja disponível. Evite usar o argumento room type no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Special Elements Injection
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Code-Projects Simple Online Hotel Reservation System