CVE-2025-10789 in Online Hotel Reservation System

Resumen

por VulDB • 2026-05-21

Se ha identificado una vulnerabilidad en SourceCodester Online Hotel Reservation System 1.0. El elemento afectado es una función desconocida del archivo deleteslide.php. La manipulación del argumento ID provoca una inyección SQL. Es posible la explotación remota del ataque. El exploit está disponible públicamente y podría ser utilizado.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: VulDB
• Divulgación: 2025-09-22
• Moderación: aceptado
• Artículo: VDB-325146
• CPE: listo
• CWE: CWE-89 (confirmado)
• Explotación: Descargar
• CVSS: 9.8 (NVD)
• EPSS: 0.00441
• KEV: no
• Actividades: muy bajo
• Sector: Hospital

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-10789
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-10789
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-10789/