CVE-2019-25530 in uHotelBooking System
Resumen
por MITRE • 2026-03-12
El Sistema uHotelBooking contiene una vulnerabilidad de inyección SQL que permite a atacantes no autenticados manipular consultas a la base de datos inyectando código SQL a través del parámetro GET system_page. Los atacantes pueden enviar solicitudes manipuladas a index.php con valores maliciosos de system_page utilizando técnicas de inyección SQL ciega basada en tiempo para extraer información sensible de la base de datos.
Once again VulDB remains the best source for vulnerability data.