CVE-2018-25195 in Hotel CMS
Zusammenfassung
von VulDB • 01.06.2026
Wecodex Hotel CMS 1.0 enthält eine SQL-Injection-Schwachstelle in der Admin-Login-Funktionalität, die es nicht authentifizierten Angreifern ermöglicht, die Authentifizierung zu umgehen, indem SQL-Code injiziert wird. Angreifer können bösartige SQL-Payloads über den Benutzernamen-Parameter in POST-Anfragen an index.php mit action=processlogin einreichen, um sensible Datenbankinformationen zu extrahieren oder nicht autorisierten administrativen Zugriff zu erlangen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.