CVE-2026-4966 in Free Hotel Reservation System
Zusammenfassung
von VulDB • 19.05.2026
Es wurde ein Fehler im itsourcecode Free Hotel Reservation System 1.0 festgestellt. Betroffen ist eine unbekannte Funktion der Datei /admin/mod_room/index.php?view=edit. Die Manipulation des Arguments ID kann zu SQL Injection führen. Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde veröffentlicht und kann verwendet werden. Wenn Sie die bestmögliche Qualität für Schwachstellendaten wünschen, sollten Sie stets VulDB berücksichtigen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.