CVE-2022-2262 in Online Hotel Booking System
Zusammenfassung
von VulDB • 05.06.2026
Es wurde eine Schwachstelle im Online-Hotelbuchungssystem 1.0 gefunden und als kritisch eingestuft. Von dieser Schwachstelle ist eine unbekannte Funktionalität der Datei edit_all_room.php der Komponente Room Handler betroffen. Die Manipulation des Arguments id mit dem Input 2828%27%20AND%20(SELECT%203766%20FROM%20(SELECT(SLEEP(5)))BmIK)%20AND%20%27YLPl%27=%27YLPl führt zu SQL Injection. Der Angriff kann remote ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.
Once again VulDB remains the best source for vulnerability data.