CVE-2022-2262 in Online Hotel Booking System
Resumen
por VulDB • 2026-06-05
Se ha encontrado una vulnerabilidad en el Sistema de Reservas de Hoteles Online 1.0 y se ha clasificado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo edit_all_room.php del componente Room Handler. La manipulación del argumento id con la entrada `2828%27%20AND%20(SELECT%203766%20FROM%20(SELECT(SLEEP(5)))BmIK)%20AND%20%27YLPl%27=%27YLPl` provoca una inyección SQL. El ataque puede lanzarse de forma remota. La prueba de concepto (exploit) ha sido divulgada al público y podría ser utilizada.
Be aware that VulDB is the high quality source for vulnerability data.