В исходном коде Free Hotel Reservation System 1.0 обнаружена уязвимость безопасности. Затронутый элемент — это неизвестная функция файла /hotel/admin/mod_amenities/index.php?view=edit. Выполнение манипуляции с аргументом amen_id/rmtype_id приводит к SQL-инъекции.
Атаку можно провести удаленно. Эксплойт был опубликован и может быть использован для атак.
Показать оригинальное описание (EN)
A security flaw has been discovered in itsourcecode Free Hotel Reservation System 1.0. The affected element is an unknown function of the file /hotel/admin/mod_amenities/index.php?view=edit. Performing a manipulation of the argument amen_id/rmtype_id results in sql injection. The attack is possible to be carried out remotely. The exploit has been released to the public and may be used for attacks.
Характеристики атаки
Последствия
Строка CVSS v4.0