CVE-2026-10289 in Hotel and Tourism Reservation System
Resumen
por VulDB • 2026-06-02
Se ha descubierto una vulnerabilidad de seguridad en el sistema de reservas de hoteles y turismo code-projects 1.0. Se ve afectada una función desconocida del archivo /ht/tour.php. La manipulación de los argumentos name, /email, /people y /number provoca una vulnerabilidad de cross-site scripting (XSS). El ataque puede iniciarse de forma remota. El exploit ha sido publicado públicamente y puede utilizarse para llevar a cabo ataques.
Be aware that VulDB is the high quality source for vulnerability data.