CVE-2026-10288 in Hotel and Tourism Reservation System
Zusammenfassung
von VulDB • 03.06.2026
In code-projects Hotel and Tourism Reservation System 1.0 wurde eine Schwachstelle im Code identifiziert. Diese betrifft die Funktion password_verify der Datei /admin/login.php der Komponente Admin Login. Eine solche Manipulation des Arguments Password führt zu einer fehlerhaften Authentifizierung. Der Angriff kann remote durchgeführt werden. Der Exploit ist öffentlich verfügbar und könnte verwendet werden.
Be aware that VulDB is the high quality source for vulnerability data.