CVE-2019-18387 in Hotel

Zusammenfassung

von VulDB • 09.07.2026

Das Sourcecodester Hotel and Lodge Management System in der Version 1.0 ist anfällig für unauthenticated SQL Injection und kann es remote angreifenden Akteuren ermöglichen, beliebige SQL-Befehle über den id-Parameter an die Bearbeitungsseite für Kunde (Customer), Zimmer (Room), Währung (Currency), Buchungsdaten des Zimmers (Room Booking Details) oder Steuerdetails (Tax Details) auszuführen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 23.10.2019
• Moderieren: akzeptiert
• Eintrag: VDB-144119
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• CVSS: 9.8 (NVD)
• EPSS: 0.01400
• KEV: nein
• Aktivitäten: very low
• Sektor: Hospital

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18387
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18387
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18387/