CVE-2024-25315

CRÍTIC (9,8)

CVSS3: 9,5

L‘Hotel Management System és vulnerable a la injecció SQL. Un atacant remot podria enviar declaracions SQL especialment dissenyades a l’script roombook.php mitjançant el paràmetre rid, que podria permetre que l’atacant vegi, afegeixi, modifiqui o suprimeixi informació a la base de dades de fons.

Sistemes Afectats

• Source Code and Projects Hotel Management System 1.0

Remediació
No hi ha cap recurs disponible a partir del 12 de febrer del 2024.

Referències

• CVE-2024-25315 – Hotel Managment System – SQL Injection-1
• Hotel Management System in PHP with Source Code
• Code-projects Hotel Managment System 1.0, allows SQL Injection via the 'rid' parameter in Hotel/admin/roombook.php?rid=2.