CVE-2019-18387 in Hotel

الملخص

بحسب VulDB • 13/08/2026

نظام إدارة الفنادق والملاذات (Hotel and Lodge Management System) الإصدار 1.0 من Sourcecodester يعاني من ثغرة حقن SQL غير مصادق عليها، مما يسمح لمهاجمين عن بُعد بتنفيذ أوامر SQL تعسفية عبر المعلمة id في صفحة التعديل الخاصة بـ العملاء، الغرف، العملة، تفاصيل حجز الغرفة، أو تفاصيل الضرائب.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 23/10/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-144119
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.01400
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18387
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18387
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18387/